Bloqueo automático de la pantalla al retirarse#
⨯ |
⨯ |
⨯ |
⨯ |
✓ |
✓ |
⨯ |
✓ |
Esta guía le guiará a través de la configuración de su ordenador, para bloquear automáticamente su sesión cuando retire la Nitrokey.
La configuración requiere la creación de dos archivos en dos directorios diferentes.
Requisitos#
Ubuntu 20.04 o Debian 10 (Buster), ambos con Gnome Display Manager instalado.
Nitrokey Pro 2, Nitrokey Storage 2 o Nitrokey HSM 2
Configuración#
Crear el archivo .rules.#
Con tu editor de texto favorito crea un archivo llamado 85-nitrokey.rules
$ sudo editor /etc/udev/rules.d/85-nitrokey.rules
Añade la siguiente línea al archivo
ACTION=="remove", ENV{PRODUCT}=="20a0/4108/101" RUN+="/usr/local/bin/gnome-screensaver-lock"
Guarde el archivo y salga del editor.
Este archivo configura una nueva regla de hardware que ejecuta el gnome-screensaver-lock al retirar el dispositivo Nitrokey.
Debe cambiar la configuración de acuerdo con el dispositivo que está utilizando como sigue:
Nitrokey Pro:
ENV{PRODUCT}=="20a0/4108/101"Nitrokey HSM:
ENV{PRODUCT}=="20a0/4230/101"Almacenamiento de Nitrokey:
ENV{PRODUCT}=="20a0/4109/101"
Si tienes un dispositivo diferente y necesitas averiguar la cadena ENV{PRODUCT} puedes usar el siguiente comando para averiguar los infos al enchufar:
$ udevadm monitor --property --udev
Crear el script gnome-screensaver-lock#
Con tu editor de texto favorito crea un archivo llamado gnome-screensaver-lock
$ sudo editor /usr/local/bin/gnome-screensaver-lock
Añada el siguiente texto
user=`ps axo user:30,comm | egrep "gdm-(wayland|x)" | awk '{print $1}'`
if [ -n $user ]; then
su $user -c "/usr/bin/dbus-send --type=method_call --dest=org.gnome.ScreenSaver /org/gnome/ScreenSaver org.gnome.ScreenSaver.Lock"
fi
En el primer paso, este script busca el nombre de usuario de la sesión de gnome, es decir, user.
Cuando se llama a la eliminación de Nitrokey, el script consulta user, cambia a su sesión, y bloquea la pantalla solicitando la pantalla del salvapantallas.
Ejecutar el script#
Una vez configurado todo, ejecute el script una vez, y bloqueará la pantalla. No importa si la Nitrokey está conectada o no para esta primera ejecución.
Uso#
Ahora puedes volver a entrar en tu sesión introduciendo tu contraseña, y (re)conectar tu Nitrokey si no lo has hecho antes.
La próxima vez que desenchufes tu Nitrokey del ordenador, se bloqueará automáticamente la pantalla.