Altes wiki. Hilf doch beim Migrieren mit! https://wiki.chaospott.de
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste Überarbeitung Beide Seiten der Revision | ||
projekte:pam_panic:start [07.07.2019 01:16] Bandie |
projekte:pam_panic:start [07.07.2019 01:23] Bandie |
||
---|---|---|---|
Zeile 5: | Zeile 5: | ||
===== Idee ===== | ===== Idee ===== | ||
- | Das Ziel ist, Daten in einer verschlüsselten LUKS-Partition zu zerstören, sobald man ein bestimmtes Passwort am bereits kryptogaphisch geöffneten System eingibt; wie zum Beispiel bei einem Login-Screen oder Screensaver. | + | Das Ziel ist, Daten in einer verschlüsselten LUKS-Partition zu zerstören, sobald man ein bestimmtes Passwort |
Zeile 48: | Zeile 48: | ||
Mit einem | Mit einem | ||
- | + | <code bash> | |
- | '' | + | git clone https:// |
+ | </ | ||
holen wir uns das Projekt. | holen wir uns das Projekt. | ||
Zeile 66: | Zeile 66: | ||
In der Kommandozeile führt man '' | In der Kommandozeile führt man '' | ||
Dieses Menü erstellt eine gültige pam_panic-Konfiguration. | Dieses Menü erstellt eine gültige pam_panic-Konfiguration. | ||
+ | Dabei stellt es dich vor die Wahl, ob du ein Passwort oder ein USB-Stick einrichten möchtest. Die USB-Sticks müssen GPT-formatiert sein. | ||
Anschließend muss pam_panic noch in das gegebene System durch includes in anderen Dateien der /etc/pam.d erfolgen. Man beachte dabei die Hinweise des Konfigurationsprogramms. | Anschließend muss pam_panic noch in das gegebene System durch includes in anderen Dateien der /etc/pam.d erfolgen. Man beachte dabei die Hinweise des Konfigurationsprogramms. | ||
Zeile 81: | Zeile 82: | ||
</ | </ | ||
+ | Nachdem man dieses hinzugefügt hat, ist pam_panic sofort aktiv. | ||
+ | In der obigen Beispiel-Konfiguration bedeutet das, dass xscreensaver zu erst nach dem pam_panic USB-Gerät oder Passwort fragen wird, bevor es das normale Benutzerpasswort verlangt. |