主页 / unix / 问题

问题[yubikey](unix)

Martin Hope
ancoling67
Asked: 2025-03-20 22:09:12 +0800 CST
  • 5

NFC 智能卡读卡器和 Yubikey 适用于 OTP 使用，例如 KeppassXC 的质询响应身份验证。FIDO2
存在问题，例如 Google 登录。我在 Windows 上试过了，一切正常 :(

附上以下信息和日志。

智能卡读卡器是一个Elexlinco NC004但系统将其视为GHI NC001。

[mynbk ~ ] > lsusb
[...]
Bus 003 Device 015: ID ae68:8001 GHI NC001
[...]

Pcsclite 版本：

[mynbk ~ ] > pacman -Ss | grep pcsclite
extra/pcsclite 2.3.1-1 [installato]
multilib/lib32-pcsclite 2.3.1-1 [installato]

/usr/sbin/pcscd --version输出

[mynbk ~ ] > /usr/sbin/pcscd --version
pcsc-lite version 2.3.1
Copyright (C) 1999-2002 by David Corcoran <[email protected]>.
Copyright (C) 2001-2024 by Ludovic Rousseau <[email protected]>.
Copyright (C) 2003-2004 by Damien Sauveron <[email protected]>.
Report bugs to <[email protected]>.
Enabled features: USB serial filter_names libudev polkit systemd Linux x86_64 ipcdir=/run/pcscd usbdropdir=/usr/lib/pcsc/drivers serialconfdir=/etc/reader.conf.d
MAX_READERNAME: 128, PCSCLITE_MAX_READERS_CONTEXTS: 16

操作系统或 GNU/Linux 发行版名称和版本：

[mynbk ~ ] > cat /etc/os-release 
NAME="Manjaro Linux"
PRETTY_NAME="Manjaro Linux"
ID=manjaro
ID_LIKE=arch

命令输出sudo LIBCCID_ifdLogLevel=0x000F pcscd --foreground --debug --apdu --color | tee -i log.txt
https://pastebin.com/nGRX2pRd

yubikey
Martin Hope
qwrtln
Asked: 2019-04-02 23:47:55 +0800 CST
  • 3

我最近获得了一个 YubiKey 5 NFC，当提示输入 u2f 令牌（在 Firefox 和 Chromium 上）时，它似乎工作正常，但为了在 OTP 模式下使用它，我需要使用 sudo 运行应用程序。这意味着如果我不以 root 身份运行管理器应用程序，我将无法对其进行编程，如果它不是以 root 身份运行，则无法在 KeePassXC 中使用质询-响应模式等。

我使用了 Yubico 提供的 udev 规则：https ://github.com/Yubico/libu2f-host/blob/master/70-u2f.rules但没有效果。我也知道这显然是一个权限问题，因为我可以在我朋友的机器上编写我的 YubiKey 而他不能在我的机器上编写（我们都在 Debian，测试分支上）。

有谁知道这个问题的原因是什么？除了摆弄 visudo 或系统重新安装之外，还有什么解决方法的想法吗？

udev yubikey