PAM und Keyring

[voice_of_buddha]

Kann mir mal jemand einen Rat geben wie ich unter F9 den Keyringmanager dazu kriege das, vom Benutzer beim Login eingegebene, Passwort zum Öffnen des Keyrings zu benutzen ohne erneut das Passwort eingeben zu müssen?

[beduine]

Event helfen folgende Denkanstösse:
- Benutzerpasswort == Keyringpasswort
- pam_keyring installiert?
- /etc/pam.d/gdm angepasst?

Matthias

[voice_of_buddha]

- Benutzerpasswort == Keyringpasswort

Ja.

- pam_keyring installiert?

Ja.

- /etc/pam.d/gdm angepasst?

Ja. Aber es schein nicht richtig zu sein. Finde nicht mal mehr die Quelle. Hast du es laufen? Wie sieht deine aus?

[beduine]

Meine sieht so aus:

Code: Alles auswählen

#%PAM-1.0
auth     [success=done ignore=ignore default=bad] pam_selinux_permit.so
auth       required    pam_env.so
auth               optional    pam_keyring.so try_first_pass
auth       substack    system-auth
auth       optional    pam_gnome_keyring.so
account    required    pam_nologin.so
account    include     system-auth
password   include     system-auth
session    required    pam_selinux.so close
session    required    pam_loginuid.so
session    optional    pam_console.so
session          optional    pam_keyring.so
session    required    pam_selinux.so open
session    optional    pam_keyinit.so force revoke
session    required    pam_namespace.so
session    optional    pam_gnome_keyring.so auto_start
session    include     system-auth

Matthias

edit: funktioniert so mit evolution tadellos - erst wenn ich die pgp-Passphrase eingebe, muss ich den keyring wieder entsperren ...

[voice_of_buddha]

edit: funktioniert so mit evolution tadellos - erst wenn ich die pgp-Passphrase eingebe, muss ich den keyring wieder entsperren ...

Also das funktioniert bei mir nicht. Sobald ich mich einlogge werde ich dem Passwort des Standarddingens gefragt damit der NetworkManager sich mit dem WLAN verbinden kann.

[voice_of_buddha]

Okay. Geht hier nun auch.
/etc/pam.d/gdm

Code: Alles auswählen

#%PAM-1.0
auth     [success=done ignore=ignore default=bad] pam_selinux_permit.so
auth       required    pam_env.so
auth       optional    pam_keyring.so try_first_pass
auth       substack    system-auth
auth       optional    pam_gnome_keyring.so
account    required    pam_nologin.so
account    include     system-auth
password   include     system-auth
session    required    pam_selinux.so close
session    required    pam_loginuid.so
session    optional    pam_console.so
session    required    pam_selinux.so open
session    optional    pam_keyinit.so force revoke
session    required    pam_namespace.so
session    optional    pam_gnome_keyring.so auto_start
session    include     system-auth
session    optional    pam_keyring.so

Dann kommt's: ich musste die Datei ~/.gnome2/keyrings/login.keyring löschen!

Code: Alles auswählen

rm ~/.gnome2/keyrings/login.keyring

Nun wird man beim nächsten Anmelden noch einmal gefragt und kann dabei die Option aktivieren, dass es immer beim anmelden entsperrt wird.

Bingo!