Astra linux связка ключей основная

Управление паролями и ключами

Seahorse — входящее в состав репозитория Astra Linux Common Edition графическое приложение для управления PGP и SSH ключами.
Приложение поддерживает интеграцию с Nautilus, gedit и почтовым клиентом Evolution для защитного преобразования данных.
Также имеется поддержка работы с серверам ключей HKP и LDAP.

Программа основана на GnuPG и распространяется как свободное программное обеспечение под лицензией GNU GPL.

Данная статья применима к:

• Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), РУСБ.10015-10, РУСБ.10015-17
• Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7)
• Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
• Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
• Astra Linux Special Edition РУСБ.10015-16 исп. 1 и исп. 2
• Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1)
• Astra Linux Common Edition 2.12

Графический менеджер паролей и ключей Seahorse

Установка пакета

Пакет seahorse включен в репозиторий Astra Linux Common Edition и может быть установлен с помощью графического менеджера пакетов (см. Графический менеджер пакетов synaptic) или из командной строки командой:

При написании статьи использовалась версия пакета 3.20.0

Запуск приложения

После установки пакет доступен для запуска из командной строки:

Основные приемы работы с пакетом

Главное окно программы отображает хранимую информацию, распределенную по четырем категориям:

• пароли;
• сертификаты;
• безопасная оболочка;
• ключи PGP;
• секретный ключ.

Выбор категорий и их содержимого можно осуществлять с помощью мышки в графическом интерфейсе.

Отключение запроса пароля к основной связке ключей

При запуске приложений после входа пользователя для того чтобы эти приложения (например, электронная почта, или система мгновенных сообщений) смогли получить доступ к нужным им паролям, от пользователя требуется ввести мастер пароль. Это не всегда удобно, и имеется возможность этот запрос пароля отключить.

Следует помнить, что отключение пароля снижает общую защищенность системы. Более безопасным вариантом исключения повторного ввода пароля является использование PAM-модуля pam-gnome-keyring.

Для отключения запрос пароля:

• Правой кнопкой мыши выбрать связку ключей «Вход» в категории «Пароли» (в зависимости от используемой версии ОС или системного языка связка может называться «Основная» или «Login»);
• В появившемся окне ввести пароль от этой связки ключей;
• В появившемся окне для ввода нового пароля оставить поля ввода пустыми, и нажать кнопку «Продолжить»;
• Программа выдаст предупреждение о возможных последствиях. Еще раз нажать кнопку «Продолжить».

При необходимости возврат пароля для доступа к связке ключей осуществляется аналогичными действиями.

PAM-модуль pam-gnome-keyring

Модуль pam-gnome-keyring (пакет libpam-gnome-keyring) позволяет автоматически разблокировать связку ключей «Вход» паролем, который пользователь вводит при входе в систему, что исключает необходимость повторного ввода пароля при запуске приложений. Пароли от других связок ключей могут храниться в связке «Вход», тогда и другие связки разблокируются автоматически.

Для того, чтобы связка ключей могла быть разблокирована, пароль связки ключей должен совпадать с паролем входа пользователя.

Следует помнить, что при использовании совпадающих паролей компрометация пароля входа пользователя ведёт к компрометации всех остальных паролей.

Установка пакета

Пакет libpam-gnome-keyring включен в репозиторий Astra Linux Common Edition, и может быть установлен с помощью графического менеджера пакетов или из командной строки командой:

Работа пакета

Работа пакета подробно описана в документации разработчика.

• При аутентификации пользователя или при входе в сессию, модуль проверяет наличие переменной окружения GNOME_KEYRING_CONTROL.
  Если переменная отсутствует, предполагается, что gnome-keyring-daemon не запущен для этой сессии.
  • Если указана опция auto_start модель запускает gnome-keyring-daemon.
  • Если указана опция only_if то опция auto_start отрабатывается только в том случае, если процесс есть в списке.
    Например, auto_start only_if=fly_dm запустит gnome-keyring-daemon только для fly_dm.
  • Если связка ключей ‘Вход’ не существует, она будет создана с паролем пользователя.
  • Если связка ‘Вход’ является перовой и единственной связкой ключей, то она становится используемой по умолчанию.
  • При необходимости, на этом этапе также запускается gnome-keyring-daemon .
  • Если суперпользователь меняет пароль, или /etc/shadow редактируется напрямую, в силу отсутствия старого пароля связка Вход’ не будет обновлена.
  • При согласии пользователя пароль связки будет добавлен в связку ‘Вход’
  • Перед тем, как запросить согласие пользователя на автоматическую разблокировку, модуль проверяет, нет ли уже пароля от этой связки в связке ‘Вход’.

  Настройка авторизации

  В зависимости от задач возможно разное применение модуля. Для вызова модуля при прохождении PAM-стека используются следующие основные варианты:

  Эти вызовы должны быть добавлено вручную.Вызовы модуля следует добавить в секцию «The additional».

  Опции модуля pam_gnome_keyring:

  Опция \ Этап сессии	auth	session	password
  auto_start	Запустить демон gnome-keyring, если он еще не запущен.		На этапе password демон запускается всегда, а если опция auto_start не указана — демон будет остановлен после смены пароля.
  only_if=список_сервисов	Если PAM-сессия запущена сервисом, не находящимся в списке, PAM-модуль не будет выполнять никаких действий (запуск демона, разблокировка, смена пароля). Пример: only_if=fly_dm
  use_autktok	Игнорируется		Использовать ранее заданный пароль и не запрашивать новый, даже если пароль не задан.

  Инструмент командной строки gpg (gpg2)

  Для управления ключами пользователя в состав дистрибутивов Astra Linux включен пакет gnupg.
  Пакет устанавливается автоматически при установке системы.

  Возможно, когда вы будете читать эту статью, в составе дистрибутивов будет уже пакет gnupg2, являющийся более новой версией gnupg.

  Основные инструменты пакета gnupg:

  gpg — основной инструмент для работы с ключами. Подробная справка по работе с файлами доступна по ссылке или по команде man gpg. Примеры команд:
  Получение ключей с сервера ключей по отпечатку ключа:

  $ gpg —list-keys
  /home/user/.gnupg/pubring.kbx
  —————————
  pub rsa2048 2011-03-10 [SC]
  972FD88FA0BAFB578D0476DFE1F958385BFE2B6E
  uid [ неизвестно ] X2go Debian/Ubuntu Packaging
  sub rsa2048 2011-03-10 [E]

  pub rsa4096 2012-05-08 [SC] [ годен до: 2019-05-07]
  ED6D65271AACF0FF15D123036FB2A1C265FFB764
  uid [ неизвестно ] Wheezy Stable Release Key

  $ gpg —delete-keys debian-release@lists.debian.org
  gpg (GnuPG) 2.2.12; Copyright (C) 2018 Free Software Foundation, Inc.
  This is free software: you are free to change and redistribute it.
  There is NO WARRANTY, to the extent permitted by law.

  pub rsa4096/6FB2A1C265FFB764 2012-05-08 Wheezy Stable Release Key

  Удалить данный ключ из таблицы? (y/N) y

  Управление ключами SSH

  Управление ключами SSH c помощью конфигурационного файла

  Для SSH-подключения к другим компьютерам по умолчанию используются приватные ключи, расположенные в файлах ~/.ssh/id_rsa и ~/.ssh/id_dsa. Дополнительные файлы с ключами могут быть указаны в конфигурационном файле ~/.ssh/config параметром IdentityFile. При этом может быть указано несколько ключей, которые будут применяться при подключении в порядке их указания. Например:

  Host * IgnoreUnknown UseKeychain UseKeychain yes AddKeysToAgent yes IdentityFile ~/.ssh/github IdentityFile ~/.ssh/gitlab

  Подробную информацию про конфигурационный файл см. man ssh_config.

  Управление ключами SSH c помощью gnome-keyring

  Для передачи управления ключами службе gnome-keyring:

  1. Включить автоматический запуск необходимых служб, для чего в менеджере автозапуска («Панель управления» -> «Автозапуск» -> «Общесистемный автозапуск») отметить три службы gnome-keyring:
     1. Агент ключей SSH;
     2. Служба безопасного хранения;
     3. Хранилище сертификатов и ключей;

     Чтобы значение переменной устанавливалось автоматически можно указать в файле ~/.bashrc новое значение:

     SSH_AUTH_SOCK=$XDG_RUNTIME_DIR/keyring/ssh

     Источник

     Разблокировка связки ключей

     Связка ключей — это зашифрованный контейнер, в котором безопасно хранятся пароли, логины и другие данные для подключения, например, к внешним сетевым ресурсам.

     Это хранилище по умолчанию зашифровано и открывается с помощью пароля пользователя при входе в систему.

     У каждого пользователя (как локального, так и доменного) на компьютере есть связка ключей входа.

     

     Например, в файловом менеджере «Nemo» был настроен доступ к сетевому ресурсу с параметрами доступа: логин и пароль пользователя (если доменная учетная запись, то указывается и домен) с параметром «Запомнить навсегда».

     Если вы измените пароль пользователя, появится окно «Разблокирование связки ключей для входа в систему».

     

     Но если Вы не желаете вводить каждый раз пароль пользователя для подключения к каким-то ресурсам, то можно сделать пароль в «Связке ключей» пустым и тогда данный запрос больше не будет вас беспокоить.

     Есть 2 варианта, как сделать пароль в «Связке ключей».

     1 вариант

     1. Откройте «Меню» — «Стандартные» — «Пароли и ключи».

     2. Щелкните правой клавишей мыши на «Вход» и выберите «Изменить пароль».

     3. Введите старый пароль (пароль пользователя).

     

     4. При вводе нового пароля, оставьте поля пустыми, таким образом он будет не назначен.

     

     5. На данный запрос отвечаем «Продолжить».

     

     После проделанных действий запрос на ввод пароля для разблокировки связки ключей не должен появиться.

     2 вариант

     Необходимо удалить содержимое каталога через файловый менеджер /home/user/.local/share/keyrings/.

     

     Далее выполните перезагрузку компьютера, появится окно, в котором необходимо установить новый пароль.

     

     Дата последнего изменения: 07.10.2022

     Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.

     Источник

     Забыл пароль для связки ключей основная. Первая засада

     

     Вот гадство! При пользовании Гугл-Хром возникло какое-то окно, которое потребовало придумать и ввести пароль для связки ключей «Основная». Что это за зверь и зачем он нужен я тогда не знал (да и сейчас лишь немного больше), но ввел. А через время — успешно забыл. Когда же, пароль потребовали вновь ввести — не смог вспомнить. Беда. ((( Как всегда, начал искать в гугле РЕШЕНИЕ ЭТОГО ВОПРОСА. Кое-что нашел, да не совсем то, что нужно. Лучший ответ был таков:

     Баг (фича) с доступом по VNC

     

     У меня настроен автологин в графический терминал пользователя, от имени которого далее пускаются некоторые графические программы. Для удаленного контроля в Debian Lenny я настроил VNC-подключение стандартными средсвами Gnome с доступом по паролю. В Debian Squeeze этот метод работает, но после ввода правильного пароля вместо изображения отображается черный экран. При этом, если посмотреть на настоящем мониторе, Gnome выдает следующее сообщение: Таким образом, подключиться удаленно к системе по VNC можно только после того, как пользователь помимо автологина с паролем вводит еще раз свой пароль на клавиатуре для разблокировки связки ключей. Опять же, это стандартное «нововведение» Gnome Keyring дает проблемы тут. Что удивительно, так это то, что галочки «разблокировать при входе в систему» тут нет. С другой стороны, при подключении по SSH такого желания у системы нет.

     Решение:

     • удалить содержимое папки ~/.gnome2/keyrings
     • запустить seahorse
     • создать связку ключей без пароля: Файл→Создать→Связка ключей для паролей и создаём брелок с именем «login»
     • заново установить пароль для подключений по VNC

     НО проблема в том, что в Рубунту я не нашел seahorse и папку keyrings. Да и вообще, пока не нашел, где хранятся Пароли и Ключи. В Рунту немного иначе, чем в мамы-Убунту. Ладно, буду искать еще. Или, просто ПЕРЕУСТАНОВЛЮ ОПЕРАЦИОННУЮ СИСТЕМУ. Делов-то. )))

     ПЕРВОЕ ЗНАКОМСТВО с Линукс и Убунту продолжается. Мне еще учить и учить. Ничего, выучу. Как и всегда. )))

     Будут вопросы, советы, предложения и замечания -пишите в комментах. Буду весьма благодарен.

     Источник