主页 / ubuntu / 问题

问题[gnome-keyring](ubuntu)

Martin Hope
Silex
Asked: 2018-11-29 23:21:59 +0800 CST
  • 0

每当我第一次尝试通过 ssh 进入服务器时，都会弹出一个 GUI 弹出窗口，要求输入密钥密码：

An application wants access to the private key "Unnamed", but it is locked:

当我们查看进程时，我们发现它非常清楚它要求哪个键（sysadmin 键）：

 2340 ?        SLl    0:00 /usr/bin/gnome-keyring-daemon --daemonize --login
 6660 ?        S      0:00  \_ /usr/bin/ssh-agent -D -a /run/user/1000/keyring/.ssh
23894 ?        Ss     0:00  \_ /usr/bin/ssh-add /home/philippe/.ssh/sysadmin
23895 ?        SL     0:00      \_ /usr/lib/gcr/gcr-ssh-askpass Enter passphrase for /home/philippe/.ssh/sysadmin:

当然，我可以输入我的密码，但无需查看流程，我必须猜测它是哪个密钥：

-rw------- 1 philippe philippe 1.7K Jan 27 2015 id_rsa
-rw-rw-r-- 1 philippe philippe 10 Jan 27 2015 id_rsa.keystore
-rw-r--r-- 1 philippe philippe 407 Jan 27 2015 id_rsa.pub
-rw------- 1 philippe philippe 228K Nov 14 14:01 known_hosts
-rw------- 1 philippe philippe 228K Nov 9 16:46 known_hosts.old
-rw------- 1 philippe philippe 1.8K Jan 27 2015 support
-rw------- 1 philippe philippe 381 Jan 27 2015 support.pub
-rw------- 1 philippe philippe 1.8K Jan 27 2015 sysadmin
-rw------- 1 philippe philippe 381 Jan 27 2015 sysadmin.pub

我可能是“支持”或“系统管理员”键，但因为对话框只显示“未命名”，所以我必须记住哪个服务器使用哪个。我认为它应该显示“系统管理员”或“支持”而不是“未命名”。

以下是一些附加信息：

philippe@pv-desktop:~$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 18.04.1 LTS
Release:    18.04
Codename:   bionic

philippe@pv-desktop:~$ uname -a
Linux pv-desktop 4.15.0-39-generic #42-Ubuntu SMP Tue Oct 23 15:48:01 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

philippe@pv-desktop:~$ gnome-keyring version
gnome-keyring: 3.28.0.2

我尝试使用seahorse查看是否有办法编辑此“未命名”信息，但没有。

ssh password gnome-keyring
Martin Hope
Scaine
Asked: 2018-10-05 06:21:45 +0800 CST
  • 3

我有一大组在企业/企业环境中与 Active Directory 交互的脚本。我不必在每次运行时都输入我的 AD 密码，而是构建了一个 gnomekeyring 存储并查找每个脚本。

现在我已经升级到 Ubuntu 18.04，所有这些脚本都失败了，因为看起来 python-gnomekeyring 已被弃用并从档案中删除。

取而代之的是什么？如何通过 python 脚本安全地存储密码？

python gnome-keyring 18.04
Martin Hope
rpadovani
Asked: 2018-05-05 12:54:37 +0800 CST
  • 2

我有一个全新的 Ubuntu 18.04 安装。

每次我打开电脑时，nextcloud 客户端都会抱怨它不知道如何登录到我的服务器，因为它说没有可用的钥匙串。

如何自动解锁钥匙串以使其正常工作？

snap info nextcloud-client
name:      nextcloud-client
summary:   Nextcloud Desktop Client
publisher: nextcloud
license:   unknown
description: |
  The Nextcloud Desktop Client is a tool to synchronize files from Nextcloud
  Server with your computer.
commands:
  - nextcloud-client.cmd
  - nextcloud-client
snap-id:   qRAMgnTMeyTaHngceQL4vFJf5mOl9uV1
tracking:  stable
refreshed: 2017-12-11T14:01:10+01:00
installed:   2.3.3+gitab40efe (10) 93MB -
channels:                          
  stable:    2.3.3+gitab40efe (10) 93MB -
  candidate: ↑                          
  beta:      ↑                          
  edge:      2.3.3+git3a48c7c (21) 99MB -
gnome-keyring gnome-shell nextcloud
Martin Hope
Hendrik
Asked: 2018-03-17 01:40:10 +0800 CST
  • 26

我在 18.04 并已成功启用指纹登录。我不仅想使用我的指纹登录，而且如果可能的话还想：

  1. 当我执行sudo命令时在终端中进行身份验证
  2. 在 Gnome 中进行身份验证（即在安装应用程序时等）
  3. 解锁钥匙圈项目（这是我能找到的唯一信息，显然这是不可能的）

输出grep print /etc/pam.d -R：

/etc/pam.d/gdm-fingerprint:auth required    pam_fprintd.so
/etc/pam.d/gdm-fingerprint:password required       pam_fprintd.so

内容/etc/pam.d/gdm-fingerprint

#%PAM-1.0
auth    requisite       pam_nologin.so
auth    required    pam_succeed_if.so user != root quiet_success
auth    required    pam_fprintd.so
auth    optional        pam_gnome_keyring.so
@include common-account
# SELinux needs to be the first session rule. This ensures that any 
# lingering context has been cleared. Without this it is possible 
# that a module could execute code in the wrong domain.
session [success=ok ignore=ignore module_unknown=ignore default=bad]        pam_selinux.so close
session required        pam_loginuid.so
# SELinux needs to intervene at login time to ensure that the process
# starts in the proper default security context. Only sessions which are
# intended to run in the user's context should be run after this.
session [success=ok ignore=ignore module_unknown=ignore default=bad]        pam_selinux.so open
session optional        pam_keyinit.so force revoke
session required        pam_limits.so
session required        pam_env.so readenv=1
session required        pam_env.so readenv=1 user_readenv=1 envfile=/etc/default/locale
@include common-session
session optional        pam_gnome_keyring.so auto_start
password required       pam_fprintd.so

内容/etc/pam.d/sudo

#%PAM-1.0
session    required   pam_env.so readenv=1 user_readenv=0
session    required   pam_env.so readenv=1 envfile=/etc/default/locale user_readenv=0
@include common-auth
@include common-account
@include common-session-noninteractive
sudo gnome-keyring login authentication fingerprint-reader
Martin Hope
mynameisdaniil
Asked: 2018-02-09 15:27:14 +0800 CST
  • 0

我使用的是 16.04，无法将我的密钥环文件传输到另一台使用 16.04 的计算机。Seahorse 版本都是一样的：3.18.0 权限是对的。

说，我有默认的密钥环，通常命名为登录。然后，我可以在新计算机上编辑它，从我的旧登录密钥环中添加信息（当然，省略旧标题）。在我重新启动海马钥匙圈后，它的界面就会消失。但！如果我再次编辑它并删除所有信息，只留下原始标题，它会再次出现。看起来必须在某处或其他地方有校验和。

我可以做些什么来转移我的钥匙圈吗？

password keyrings gnome-keyring seahorse
Martin Hope
starrychou
Asked: 2016-06-13 08:21:55 +0800 CST
  • 0

我的系统是 Ubuntu 14.04。我知道我系统上的所有密码。

我只想写一个 C 程序，并分析 gnome 密钥环文件/.local/share/keyrings/以获取 wifi 密码。我在GnomeKeyringFormats中找到了“KeyringFormats” ，但读完之后我变得一头雾水。

我可以GnomeKeyring\n\r\0\n在文件头中找到，但我找不到“2 字节版本，1 字节加密，1 字节哈希”，

我只是找到一些零。另外，“KeyringFormats”说“零填充以使 16 的倍数”，但我的“login.keyring”的大小是 661 字节。

我在SecurityFaq中找到了一些信息。它说“SHA-256 用于散列，AES-128 用于加密秘密。”，但它太简单了。

使用 AES-128 或 SHA256 对我来说没有问题。

可以显示nm-connection-editorwifi密码。我只想写一个这样的C程序。（没有GUI）

谁能给我一些关于“KeyringFormats”的建议或细节？

gnome-keyring
Martin Hope
user2405
Asked: 2011-02-05 04:49:45 +0800 CST
  • 7

当我渴望进入 Ubuntu 时，我会立即看到一个对话框，要求我输入解锁 Gnome Keyring 的密码。

但是，我从来没有被提示首先设置它，而且我尝试过的密码都不是有效的。如何在登录时禁用这些弹出窗口并仅解锁 Gnome Keyring，就像登录时自动挂载加密的主目录一样？

FWIW，我设置为自动登录，这可能是也可能不是有用的信息。

顺便说一句，我已经看到了这个问题：如何禁用 GNOME 密钥环，并且接受的答案不起作用。我宁愿不卸载 Keyring

更新 1：我已禁用自动登录，但它仍然出现。

gnome-keyring