7.3. 스마트 카드 인증을 적용하도록 시스템 구성

authselect 도구를 사용하면 시스템에서 스마트 카드 인증을 구성하고 기본 암호 인증을 비활성화할 수 있습니다. authselect 명령에 는 다음 옵션이 포함됩니다.

  • 사용- 스마트카드 - 암호 인증 외에도 스마트 카드 인증 활성화
  • - 스마트카드-필수 주문 - 스마트 카드 인증을 활성화하고 암호 인증을 비활성화합니다.
참고

with- smartcard-required 옵션은 login,gdm, xdm, kdm,xscreensaver,gnome-screensaver 및 k screensaver 와 같은 로그인 서비스에 전용 스마트 카드 인증을 시행합니다. 사용자 전환을 위해 su 또는 sudo 와 같은 기타 서비스는 기본적으로 스마트 카드 인증을 사용하지 않으며 계속 암호를 묻습니다.

사전 요구 사항

  • 스마트 카드에는 인증서 및 개인 키가 포함되어 있습니다.
  • 카드가 리더에 삽입되어 컴퓨터에 연결되어 있습니다.
  • authselect 도구가 로컬 시스템에 설치되어 있습니다.

절차

  • 다음 명령을 입력하여 스마트 카드 인증을 적용합니다.

    # authselect select sssd with-smartcard  with-smartcard-required --force
참고

이 명령을 실행하면 암호 인증이 더 이상 작동하지 않으며, 스마트 카드로만 로그인할 수 있습니다. 이 명령을 실행하기 전에 스마트 카드 인증이 작동 중인지 확인하거나 시스템이 잠길 수 있습니다.