Jag har nyss skaffat mig en Yubikey för att kunna ha 2-faktors-autentisering på min mac med El Capitan på. Jag har konfigurerat allt och all autentisering, login och sådant som kräver att man klickar på låset eller allt som kräver lösenord funkar, och det går inte att autentiska utan min yubikey. Förutom en sak. Sudo-kommandot i terminalen, den autentiskas utan att min yubikey behöver vara i. Detta tycker jag verkar suspekt. Ska inte ALL autentisering skyddas?
CHANGE THE AUTHENTICATION PROCESS FOR SUDO AND USER-LOGIN
Again from the root terminal, add the line auth required pam_yubico.so mode=challenge-response to the following files:
/etc/pam.d/authorization
/etc/pam.d/sudo
For example
Edit the file:
terminal (root)
vi /etc/pam.d/authorization
Add the line:
Flashback finansieras genom donationer från våra medlemmar och besökare. Det är med hjälp av dig vi kan fortsätta erbjuda en fri samhällsdebatt. Tack för ditt stöd!
