Gestion des empreintes avec tf-toolGestion des empreintes avec tf-tool

Procédure D.3. Enregistrement d'une empreinte

  1. Ouvrez un shell et loguez-vous en tant que root.

  2. Afin d'enregistrer une empreinte pour un utilisateur spécifique, saisissez :

    tf-tool --add-user login

    tf-tool invite l'utilisateur à faire glisser son doigt sur le lecteur jusqu'à ce que trois empreintes lisibles aient été accumulées.

  3. Si vous voulez aussi utiliser l'authentification par empreinte pour le démarrage de YaST ou de ses modules dans le Centre de contrôle GNOME, vous devez également enregistrer une empreinte pour root.

Dès que l'empreinte d'un utilisateur a été enregistrée, cet utilisateur peut choisir de s'authentifier à l'aide de son empreinte ou de son mot de passe pour les opérations et les applications répertoriées dans Section D.1, « Opérations et applications prises en charge  ».

Procédure D.4. Vérification ou suppression d'une empreinte

  1. Ouvrez un shell et loguez-vous en tant que root.

  2. Pour vérifier l'empreinte d'un utilisateur spécifique, exécutez la commande qui suit :

    tf-tool --verify-user login
  3. Laissez l'utilisateur en question faire glisser son doigt sur le lecteur. tf-tool compare l'empreinte à celle qu'il a stocké pour cet utilisateur et affiche un message si elles correspondent.

  4. Pour supprimer l'empreinte d'un utilisateur, effacez le fichier d'empreinte qui correspond à cet utilisateur grâce à la commande suivante :

    shred /etc/pam_thinkfinger/login.bir

La commande tf-tool--acquire permet d'opérer un test d'exécution avec tf-tool. L'empreinte est alors stockée dans le fichier /tmp/test.bir et peut être soumis à vérification avec la commande tf-tool--verify.