Автоматично заключване на екрана при премахване#

Nitrokey 3

Nitrokey Passkey

Nitrokey FIDO2

Nitrokey U2F

Nitrokey HSM 2

Nitrokey Pro 2

Nitrokey Start

Nitrokey Storage 2

⨯

⨯

⨯

⨯

✓

✓

⨯

✓

Това ръководство ще ви запознае с конфигурацията на компютъра ви, за да заключите автоматично сесията си, когато премахнете ключа Nitrokey.

Конфигурацията изисква създаването на два файла в две различни директории.

Изисквания#

  • Ubuntu 20.04 или Debian 10 (Buster), и двете с инсталиран Gnome Display Manager.

  • Nitrokey Pro 2, Nitrokey Storage 2 или Nitrokey HSM 2

Статична конфигурация на DNS#

Създаване на файла .rules#

С любимия си текстов редактор създайте файл с име 85-nitrokey.rules

$ sudo editor /etc/udev/rules.d/85-nitrokey.rules

И добавете следните редове:

ACTION=="remove", ENV{PRODUCT}=="20a0/4108/101" RUN+="/usr/local/bin/gnome-screensaver-lock"

Запазете файла и излезте от редактора.

Този файл задава ново хардуерно правило, което изпълнява gnome-screensaver-lock при изваждане на устройството Nitrokey.

Трябва да промените конфигурацията в зависимост от устройството, което използвате, както следва:

  • Nitrokey Pro: ENV{PRODUCT}=="20a0/4108/101"

  • Nitrokey HSM: ENV{PRODUCT}=="20a0/4230/101"

  • Съхранение на Nitrokey: ENV{PRODUCT}=="20a0/4109/101"

Ако разполагате с друго устройство и трябва да разберете символния низ ENV{PRODUCT}, можете да използвате следната команда, за да разберете информацията при включване:

$ udevadm monitor --property --udev

Създаване на скрипта gnome-screensaver-lock#

С любимия си текстов редактор създайте файл с име gnome-screensaver-lock

$ sudo editor /usr/local/bin/gnome-screensaver-lock

И добавете следните редове:

user=`ps axo user:30,comm | egrep "gdm-(wayland|x)" | awk '{print $1}'`

if [ -n $user ]; then
        su $user -c "/usr/bin/dbus-send --type=method_call --dest=org.gnome.ScreenSaver /org/gnome/ScreenSaver org.gnome.ScreenSaver.Lock"
fi

In the first step, this script looks for the user-name of the gnome session, i.e. user.

Когато бъде извикан при премахване на Nitrokey, скриптът прави заявка user, превключва към своята сесия и заключва екрана, като извиква екрана на заставката.

Изпълнение на скрипта#

След като всичко е готово, изпълнете скрипта веднъж и той ще заключи екрана. Няма значение дали ключът Nitrokey е включен или не за това първо изпълнение.

Употреба#

Сега можете да влезете отново в сесията си, като въведете паролата си и (отново) включите Nitrokey, ако не сте го направили преди.

Следващият път, когато изключите Nitrokey от компютъра, той автоматично ще заключи екрана.