Bloqueo automático de la pantalla al retirarse#

Esta guía le guiará a través de la configuración de su ordenador, para bloquear automáticamente su sesión cuando retire la Nitrokey.

La configuración requiere la creación de dos archivos en dos directorios diferentes.

Requisitos#

  • Ubuntu 20.04 o Debian 10 (Buster), ambos con Gnome Display Manager instalado.

  • Nitrokey Pro 2, Nitrokey Storage 2 o Nitrokey HSM 2

Configuración#

Crear el archivo .rules.#

Con tu editor de texto favorito crea un archivo llamado 85-nitrokey.rules

$ sudo editor /etc/udev/rules.d/85-nitrokey.rules

Añade la siguiente línea al archivo

ACTION=="remove", ENV{PRODUCT}=="20a0/4108/101" RUN+="/usr/local/bin/gnome-screensaver-lock"

Guarde el archivo y salga del editor.

Este archivo configura una nueva regla de hardware que ejecuta el gnome-screensaver-lock al retirar el dispositivo Nitrokey.

Debe cambiar la configuración de acuerdo con el dispositivo que está utilizando como sigue:

  • Nitrokey Pro: ENV{PRODUCT}=="20a0/4108/101"

  • Nitrokey HSM: ENV{PRODUCT}=="20a0/4230/101"

  • Almacenamiento de Nitrokey: ENV{PRODUCT}=="20a0/4109/101"

Si tienes un dispositivo diferente y necesitas averiguar la cadena ENV{PRODUCT} puedes usar el siguiente comando para averiguar los infos al enchufar:

$ udevadm monitor --property --udev

Crear el script gnome-screensaver-lock#

Con tu editor de texto favorito crea un archivo llamado gnome-screensaver-lock

$ sudo editor /usr/local/bin/gnome-screensaver-lock

Añada el siguiente texto

user=`ps axo user:30,comm | egrep "gdm-(wayland|x)" | awk '{print $1}'`

if [ -n $user ]; then
        su $user -c "/usr/bin/dbus-send --type=method_call --dest=org.gnome.ScreenSaver /org/gnome/ScreenSaver org.gnome.ScreenSaver.Lock"
fi

En el primer paso, este script busca el nombre de usuario de la sesión de gnome, es decir, user.

Cuando se llama a la eliminación de Nitrokey, el script consulta user, cambia a su sesión, y bloquea la pantalla solicitando la pantalla del salvapantallas.

Ejecutar el script#

Una vez configurado todo, ejecute el script una vez, y bloqueará la pantalla. No importa si la Nitrokey está conectada o no para esta primera ejecución.

Uso#

Ahora puedes volver a entrar en tu sesión introduciendo tu contraseña, y (re)conectar tu Nitrokey si no lo has hecho antes.

La próxima vez que desenchufes tu Nitrokey del ordenador, se bloqueará automáticamente la pantalla.