5.4. 为 web 控制台启用智能卡验证

要在 web 控制台中使用智能卡验证，请在 cockpit.conf 文件中启用智能卡验证。

另外，您还可以在同一文件中禁用密码验证。

先决条件

流程

  1. 使用管理员权限登录到 RHEL web 控制台。

    详情请参阅 Web 控制台的日志记录。

  2. 点 Terminal。

  3. 在 /etc/cockpit/cockpit.conf 中，将 ClientCertAuthentication 设置为 yes ： 

    [WebService]
ClientCertAuthentication = yes

  4. 另外，还可通过以下命令禁用 cockpit.conf 中基于密码的身份验证： 

    [Basic]
action = none

    这个配置禁用了密码验证，且必须总是使用智能卡。

  5. 重启 Web 控制台，以确保 cockpit.service 接受更改： 

    # systemctl restart cockpit