第 18 章 在桌面环境中对用户进行身份验证

您可以执行以下操作：

  • 在 GNOME 中配置企业登录选项，
  • 启用智能卡身份验证，以及
  • 启用指纹身份验证。

18.1. 使用企业凭证来在 GNOME 中进行身份验证

您可以使用您的企业域凭证来访问您的系统。本节介绍了如何在 GNOME 中使用企业凭证登录，在 GNOME 欢迎屏幕中配置企业凭证，并在 GNOME 中添加使用企业凭证验证了的用户。

18.1.1. 在 GNOME 中使用企业凭证登录

如果您的网络有可用的活动目录或身份管理域，并且您有域帐户，则可以使用您的域凭证来登录 GNOME。

先决条件

流程

  • 登录时，输入域用户名，后跟 @ 符号，然后是您的域名。

    例如，如果您的域名是 example.com，用户名是 User，请输入： 

    User@example.com
    注意

    如果已经为域帐户配置了机器，则您应看到描述登录格式的帮助提示。

18.1.2. 在 GNOME 欢迎屏幕中配置企业凭证

使用属于 GNOME Initial Setup 程序的欢迎屏幕，执行以下步骤来为企业凭证配置工作站。

初始设置仅在您创建新用户，并第一次登录到该帐户时才运行。

流程

  1. 在登录欢迎屏幕中，选择 Use Enterprise Login 。
  2. 在 Domain 字段中输入您的域名。
  3. 输入您的域账户名和密码。
  4. 点击 Next。
  5. 根据域配置，弹出窗口会提示输入域管理员的凭证。

18.1.3. 在 GNOME 中添加使用企业凭证验证的用户

这个流程帮助您通过 GNOME Settings 应用程序来创建新用户。对用户使用企业凭证进行了身份验证。

先决条件

流程

  1. 单击屏幕右上角的图标，来打开 Settings 窗口。
  2. 从项目列表中，选择 Details > Users。
  3. 单击 Unlock，输入管理员的密码。
  4. 点击 Add user…​
  5. 单击 Enterprise Login 。
  6. 填写您企业帐户的 Domain、Username 和 Password 字段。
  7. 点击 Add。
  8. 根据域配置，弹出窗口会提示输入域管理员的凭证。

18.1.4. 对 GNOME 中企业登录的故障排除

您可以使用 realm 工具及其各种子命令来对企业登录配置进行故障排除。

流程

  • 要查看机器是否为企业登录进行了配置，请运行以下命令： 

    $ realm list
注意

网络管理员可以使用 kickstart realm join 命令配置并将工作站预加入到相关域，或者通过脚本以自动的方式运行 realm join。

其它资源

  • realm 手册页。