История изменений
Исправление Deleted, (текущая версия) :
Отписываюсь по результатам:
Настроить passwordless login с yubikey проще парёной репы.
Надо:
-
Установить libpam_u2f.so из их репы
-
Добавить в соответствующие конфиги pam (минимум для sudo и для login manager) строчку
auth sufficient pam_u2f.soперед строкой@include common-auth -
Добавить правило udev
ACTION=="remove", ATTRS{idVendor}=="1050", RUN+="/bin/loginctl lock-sessions"
И всё, теперь для логина можно тапнуть по ключу или, если ключа нет, ввести пароль. Компьютер блокируется, когда вытаскиваешь ключ из usb порта.
CC 
aquadon
Исходная версия Deleted, :
Отписываюсь по результатам:
Настроить passwordless login с yubikey проще парёной репы.
Надо:
-
Установить libpam_u2f.so из их репы
-
Добавить в соответствующие конфиги pam (минимум для sudo и для login manager) строчку
auth sufficient pam_u2f.soперед строкой@include common-auth -
Добавить правило udev
ACTION=="remove", ATTRS{idVendor}=="1050", RUN+="/bin/loginctl lock-sessions"
И всё, теперь для логина можно тапнуть по ключу или, если ключа нет, ввести пароль. Компьютер блокируется, когда вытаскиваешь ключ из usb порта.