7.4. 잠금 제거를 통한 스마트 카드 인증 구성

authselect 서비스를 사용하면 리더에서 스마트 카드를 제거한 후 즉시 화면을 잠그도록 스마트 카드 인증을 구성할 수 있습니다. authselect 명령에는 다음 변수가 포함되어야 합니다.

  • with-smartcard 메세지- 스마트 카드 인증 지원
  • 스마트카드를 사용하는 경우 전용 스마트 카드 인증이 필요합니다(암호를 사용한 인증은 비활성화됨)
  • with-smartcard-lock-on-removal apache-kubeenforcing 스마트 카드 제거 후 로그아웃

    참고

    with-smartcard-lock-on-removal 옵션은 GNOME 데스크탑 환경의 시스템에서만 작동합니다. tty 또는 콘솔 기반 시스템을 사용하고 있으며 리더에서 스마트 카드를 제거하는 경우 시스템에서 자동으로 잠기지 않습니다.

사전 요구 사항

  • 스마트 카드에 인증서 및 개인 키가 포함되어 있습니다.
  • 카드가 리더에 삽입되고 컴퓨터에 연결됩니다.
  • authselect 툴이 로컬 시스템에 설치되어 있습니다.

절차

  • 다음 명령을 입력하여 스마트 카드 인증을 활성화하고, 암호 인증을 비활성화하고, 제거 시 잠금을 적용합니다.

    # authselect select sssd  with-smartcard  with-smartcard-required with-smartcard-lock-on-removal --force

이제 카드를 제거하면 화면이 잠깁니다. 잠금을 해제하려면 스마트 카드를 다시 삽입해야 합니다.