Automatyczne usuwanie blokady ekranu#

Nitrokey 3

Nitrokey Passkey

Nitrokey FIDO2

Nitrokey U2F

Nitrokey HSM 2

Nitrokey Pro 2

Nitrokey Start

Nitrokey Storage 2

⨯

⨯

⨯

⨯

✓

✓

⨯

✓

Ten przewodnik przeprowadzi Cię przez konfigurację Twojego komputera, aby automatycznie zablokować sesję po usunięciu Nitrokey.

Konfiguracja wymaga utworzenia dwóch plików w dwóch różnych katalogach.

Wymagania#

  • Ubuntu 20.04 lub Debian 10 (Buster), oba z zainstalowanym Gnome Display Manager.

  • Nitrokey Pro 2, Nitrokey Storage 2 lub Nitrokey HSM 2.

Konfiguracja#

Utwórz plik .rules.#

W swoim ulubionym edytorze tekstu utwórz plik o nazwie 85-nitrokey.rules.

$ sudo editor /etc/udev/rules.d/85-nitrokey.rules

Dodaj następującą linię do pliku

ACTION=="remove", ENV{PRODUCT}=="20a0/4108/101" RUN+="/usr/local/bin/gnome-screensaver-lock"

Zapisz plik i wyjdź z edytora.

Ten plik ustawia nową regułę sprzętową, która wykonuje gnome-screensaver-lock przy usuwaniu urządzenia Nitrokey.

Należy zmienić konfigurację w zależności od używanego urządzenia w następujący sposób:

  • Nitrokey Pro: ENV{PRODUCT}=="20a0/4108/101"

  • Nitrokey HSM: ENV{PRODUCT}=="20a0/4230/101"

  • Nitrokey Storage: ENV{PRODUCT}=="20a0/4109/101"

Jeśli masz inne urządzenie i chcesz znaleźć ciąg ENV{PRODUCT}, możesz użyć następującego polecenia, aby znaleźć informacje podczas podłączania:

$ udevadm monitor --property --udev

Utwórz skrypt gnome-screensaver-lock.#

W swoim ulubionym edytorze tekstu utwórz plik o nazwie gnome-screensaver-lock.

$ sudo editor /usr/local/bin/gnome-screensaver-lock

Dodać następujący tekst

user=`ps axo user:30,comm | egrep "gdm-(wayland|x)" | awk '{print $1}'`

if [ -n $user ]; then
        su $user -c "/usr/bin/dbus-send --type=method_call --dest=org.gnome.ScreenSaver /org/gnome/ScreenSaver org.gnome.ScreenSaver.Lock"
fi

W pierwszym kroku skrypt ten szuka nazwy użytkownika sesji gnome, tj. user.

Kiedy jest wywoływany podczas usuwania Nitrokey, skrypt zapyta user, przełączy się na swoją sesję i zablokuje ekran przez wywołanie ekranu wygaszacza.

Wykonaj skrypt#

Po skonfigurowaniu wszystkiego, wykonaj skrypt raz, a zablokuje on ekran. Nie ma znaczenia, czy Nitrokey jest podłączony czy nie podczas pierwszego wykonania.

Zastosowanie#

Teraz możesz zalogować się ponownie do swojej sesji poprzez podanie hasła i (ponownie) podłączyć Nitrokey, jeśli nie zrobiłeś tego wcześniej.

Następnym razem, gdy odłączysz Nitrokey od komputera, automatycznie zablokuje on ekran.