Yubico PAM 模块下载及安装教程

2024-12-18 08:10:18作者：伍希望

1. 项目介绍

Yubico PAM 模块是一个用于将 YubiKey 集成到现有用户认证基础设施中的插件式认证模块（PAM）。PAM 被 GNU/Linux、Solaris 和 Mac OS X 等操作系统用于用户认证，并且可以被其他特殊应用程序（如 NCSA MyProxy）使用。该模块支持在线验证（通过 YubiCloud 或其他私有验证服务）和离线验证（通过 HMAC-SHA1 挑战-响应机制）。

2. 项目下载位置

Yubico PAM 模块的源代码托管在 GitHub 上。可以通过以下命令从 GitHub 仓库中克隆项目：

git clone https://github.com/Yubico/yubico-pam.git

3. 项目安装环境配置

在安装 Yubico PAM 模块之前，需要确保系统中安装了以下依赖项：

Autoconf
Automake
Libtool
Asciidoc
Xsltproc
Docbook-xsl
Libykclient
Libpam-dev
CURL
Libyubikey
Libykpers-1（用于离线验证）

环境配置示例

以下是一些常见 Linux 发行版中安装这些依赖项的命令示例：

Ubuntu/Debian

sudo apt-get update
sudo apt-get install autoconf automake libtool asciidoc xsltproc docbook-xsl libykclient-dev libpam-dev libcurl4-openssl-dev libyubikey-dev libykpers-1-dev

Fedora/CentOS

sudo dnf install autoconf automake libtool asciidoc libxslt docbook-style-xsl ykclient-devel pam-devel libcurl-devel libyubikey-devel ykpers-devel

环境配置图片示例

由于无法直接插入图片，以下是环境配置的文字描述：

打开终端并输入上述命令。
系统会提示输入管理员密码，输入后按回车。
系统会自动下载并安装所需的依赖项。

4. 项目安装方式

在配置好环境后，可以按照以下步骤安装 Yubico PAM 模块：

进入项目目录：
```
cd yubico-pam
```
生成构建系统：
```
autoreconf --install
```
配置构建环境：
```
./configure
```
编译并运行自测试：
```
make check
```
安装模块：
```
sudo make install
```

5. 项目处理脚本

安装完成后，可以通过以下步骤配置 PAM 以使用 Yubico PAM 模块：

编辑 PAM 配置文件（例如 /etc/pam.d/common-auth），添加以下行：
```
auth sufficient pam_yubico.so id=[Your API Client ID] debug
```
将 pam_yubico.so 模块移动到 PAM 模块目录（例如 /lib/security/）：
```
sudo mv /usr/local/lib/security/pam_yubico.so /lib/security/
```
根据需要配置其他参数，如 authfile、key、urllist 等。