- Убрать связку ключей
- как не странно, нашел))
- Похожие темы
- Управление паролями и ключами
- Графический менеджер паролей и ключей Seahorse
- Установка пакета
- Запуск приложения
- Основные приемы работы с пакетом
- Отключение запроса пароля к основной связке ключей
- PAM-модуль pam-gnome-keyring
- Установка пакета
- Работа пакета
- Настройка авторизации
- Инструмент командной строки gpg (gpg2)
- Управление ключами SSH
- Управление ключами SSH c помощью конфигурационного файла
- Управление ключами SSH c помощью gnome-keyring
Убрать связку ключей
По глупости, то ли по недосмотру, сделал сделал пароль на «связке ключей». Теперь каждый раз при входе в системы у меня его запрашивают. Мне это вообще не надо, т.к. живу один и соответственно работаю я за ним то же один. Как убрать пароль?
удалить из автозапуска не пробовали?
Связка ключей нужна при работе некоторых приложений, поэтому что убирать то? К примеру для монтирования разделов nautilus использует именно её.
тогда удалите конфиги (каталог ~/.gnome-keyring в вашем случае) и пароль сбросится.
в dash поищи по ключевым словам gnome+key , есть гуевая программка, удаляется связка кнопкой delete
Я её удалял, как и в кде. Ибо не нужно совершенно.
в кедах в настройках системы оно просто отключается, очень удобно.
и да, при загрузке системы оно выплывает, т.к. доступ к связке запрашивает какое-то приложение. скорее всего это ubuntu one
sudo apt-get remove kwalletmanager
Ибо на кой-то хрен он установлен по умолчанию.
Набрать в dash «справка» или «yelp» -> Настройки -> Пользователи -> Пароли.
как не странно, нашел))
Смена пароля брелока
Если сменить пароль учётной записи, возможно, произойдёт рассогласование с паролем брелока. Брелок позволяет держать в памяти не множество различных паролей, а один главный пароль для доступа к ним всем. Если изменить пароль пользователя (см. выше), то пароль брелока остаётся таким же, как старый пароль.
Чтобы изменить пароль брелока (сделать совпадающим с паролем учётной записи):
- Откройте приложение Пароли и ключи из главного меню.
- На вкладке Пароли щёлкните правой кнопкой мыши на Пароли: login.
- Выберите Изменить пароль.
- Введите свой Старый пароль, затем новый Пароль и Подтвердите пароль, напечатав новый пароль ещё раз.
- Щёлкните OK.
Похожие темы
- Форум Пароль для разблокировки связки ключей (2011)
- Форум Связки ключей (2014)
- Форум связка ключей (2010)
- Форум Связка ключей (2013)
- Форум Убрать связку ключей Fedora 27 XFce (2017)
- Форум Chrome и связка ключей (2016)
- Форум Помогите разблокировать связку ключей! (2010)
- Форум Пароль для разблокировки связки ключей «Основная» (2014)
- Форум Не удаляется «несуществующая» связка ключей Seahorse (2012)
- Форум Как сделать вход без пароля в Ubuntu 18.04 ? (2019)
Управление паролями и ключами
Seahorse — входящее в состав репозитория Astra Linux Common Edition графическое приложение для управления PGP и SSH ключами.
Приложение поддерживает интеграцию с Nautilus, gedit и почтовым клиентом Evolution для защитного преобразования данных.
Также имеется поддержка работы с серверам ключей HKP и LDAP.
Программа основана на GnuPG и распространяется как свободное программное обеспечение под лицензией GNU GPL.
Данная статья применима к:
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), РУСБ.10015-10, РУСБ.10015-17
- Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7)
- Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
- Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
- Astra Linux Special Edition РУСБ.10015-16 исп. 1 и исп. 2
- Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1)
- Astra Linux Common Edition 2.12
Графический менеджер паролей и ключей Seahorse
Установка пакета
Пакет seahorse включен в репозиторий Astra Linux Common Edition и может быть установлен с помощью графического менеджера пакетов (см. Графический менеджер пакетов synaptic) или из командной строки командой:
При написании статьи использовалась версия пакета 3.20.0
Запуск приложения
После установки пакет доступен для запуска из командной строки:
Основные приемы работы с пакетом
Главное окно программы отображает хранимую информацию, распределенную по четырем категориям:
- пароли;
- сертификаты;
- безопасная оболочка;
- ключи PGP;
- секретный ключ.
Выбор категорий и их содержимого можно осуществлять с помощью мышки в графическом интерфейсе.
Отключение запроса пароля к основной связке ключей
При запуске приложений после входа пользователя для того чтобы эти приложения (например, электронная почта, или система мгновенных сообщений) смогли получить доступ к нужным им паролям, от пользователя требуется ввести мастер пароль. Это не всегда удобно, и имеется возможность этот запрос пароля отключить.
Следует помнить, что отключение пароля снижает общую защищенность системы. Более безопасным вариантом исключения повторного ввода пароля является использование PAM-модуля pam-gnome-keyring.
Для отключения запрос пароля:
- Правой кнопкой мыши выбрать связку ключей «Вход» в категории «Пароли» (в зависимости от используемой версии ОС или системного языка связка может называться «Основная» или «Login»);
- В появившемся окне ввести пароль от этой связки ключей;
- В появившемся окне для ввода нового пароля оставить поля ввода пустыми, и нажать кнопку «Продолжить»;
- Программа выдаст предупреждение о возможных последствиях. Еще раз нажать кнопку «Продолжить».
При необходимости возврат пароля для доступа к связке ключей осуществляется аналогичными действиями.
PAM-модуль pam-gnome-keyring
Модуль pam-gnome-keyring (пакет libpam-gnome-keyring) позволяет автоматически разблокировать связку ключей «Вход» паролем, который пользователь вводит при входе в систему, что исключает необходимость повторного ввода пароля при запуске приложений. Пароли от других связок ключей могут храниться в связке «Вход», тогда и другие связки разблокируются автоматически.
Для того, чтобы связка ключей могла быть разблокирована, пароль связки ключей должен совпадать с паролем входа пользователя.
Следует помнить, что при использовании совпадающих паролей компрометация пароля входа пользователя ведёт к компрометации всех остальных паролей.
Установка пакета
Пакет libpam-gnome-keyring включен в репозиторий Astra Linux Common Edition, и может быть установлен с помощью графического менеджера пакетов или из командной строки командой:
Работа пакета
Работа пакета подробно описана в документации разработчика.
- При аутентификации пользователя или при входе в сессию, модуль проверяет наличие переменной окружения GNOME_KEYRING_CONTROL.
Если переменная отсутствует, предполагается, что gnome-keyring-daemon не запущен для этой сессии.- Если указана опция auto_start модель запускает gnome-keyring-daemon.
- Если указана опция only_if то опция auto_start отрабатывается только в том случае, если процесс есть в списке.
Например, auto_start only_if=fly_dm запустит gnome-keyring-daemon только для fly_dm.
- Если связка ключей ‘Вход’ не существует, она будет создана с паролем пользователя.
- Если связка ‘Вход’ является перовой и единственной связкой ключей, то она становится используемой по умолчанию.
- При необходимости, на этом этапе также запускается gnome-keyring-daemon .
- Если суперпользователь меняет пароль, или /etc/shadow редактируется напрямую, в силу отсутствия старого пароля связка Вход’ не будет обновлена.
- При согласии пользователя пароль связки будет добавлен в связку ‘Вход’
- Перед тем, как запросить согласие пользователя на автоматическую разблокировку, модуль проверяет, нет ли уже пароля от этой связки в связке ‘Вход’.
Настройка авторизации
В зависимости от задач возможно разное применение модуля. Для вызова модуля при прохождении PAM-стека используются следующие основные варианты:
Эти вызовы должны быть добавлено вручную.Вызовы модуля следует добавить в секцию «The additional».
Опции модуля pam_gnome_keyring:
Опция \ Этап сессии auth session password auto_start Запустить демон gnome-keyring, если он еще не запущен. На этапе password демон запускается всегда, а если опция auto_start не указана — демон будет остановлен после смены пароля. only_if=список_сервисов Если PAM-сессия запущена сервисом, не находящимся в списке, PAM-модуль не будет выполнять никаких действий (запуск демона, разблокировка, смена пароля). Пример: only_if=fly_dm use_autktok Игнорируется Использовать ранее заданный пароль и не запрашивать новый, даже если пароль не задан. Инструмент командной строки gpg (gpg2)
Для управления ключами пользователя в состав дистрибутивов Astra Linux включен пакет gnupg.
Пакет устанавливается автоматически при установке системы.Возможно, когда вы будете читать эту статью, в составе дистрибутивов будет уже пакет gnupg2, являющийся более новой версией gnupg.
Основные инструменты пакета gnupg:
- gpg — основной инструмент для работы с ключами. Подробная справка по работе с файлами доступна по ссылке или по команде man gpg. Примеры команд:
- Получение ключей с сервера ключей по отпечатку ключа:
$ gpg —list-keys
/home/user/.gnupg/pubring.kbx
—————————
pub rsa2048 2011-03-10 [SC]
972FD88FA0BAFB578D0476DFE1F958385BFE2B6E
uid [ неизвестно ] X2go Debian/Ubuntu Packaging
sub rsa2048 2011-03-10 [E]pub rsa4096 2012-05-08 [SC] [ годен до: 2019-05-07]
ED6D65271AACF0FF15D123036FB2A1C265FFB764
uid [ неизвестно ] Wheezy Stable Release Key$ gpg —delete-keys debian-release@lists.debian.org
gpg (GnuPG) 2.2.12; Copyright (C) 2018 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.pub rsa4096/6FB2A1C265FFB764 2012-05-08 Wheezy Stable Release Key
Удалить данный ключ из таблицы? (y/N) y
Управление ключами SSH
Управление ключами SSH c помощью конфигурационного файла
Для SSH-подключения к другим компьютерам по умолчанию используются приватные ключи, расположенные в файлах ~/.ssh/id_rsa и ~/.ssh/id_dsa. Дополнительные файлы с ключами могут быть указаны в конфигурационном файле ~/.ssh/config параметром IdentityFile. При этом может быть указано несколько ключей, которые будут применяться при подключении в порядке их указания. Например:
Host * IgnoreUnknown UseKeychain UseKeychain yes AddKeysToAgent yes IdentityFile ~/.ssh/github IdentityFile ~/.ssh/gitlab
Подробную информацию про конфигурационный файл см. man ssh_config.
Управление ключами SSH c помощью gnome-keyring
Для передачи управления ключами службе gnome-keyring:
- Включить автоматический запуск необходимых служб, для чего в менеджере автозапуска («Панель управления» -> «Автозапуск» -> «Общесистемный автозапуск») отметить три службы gnome-keyring:
- Агент ключей SSH;
- Служба безопасного хранения;
- Хранилище сертификатов и ключей;
Чтобы значение переменной устанавливалось автоматически можно указать в файле ~/.bashrc новое значение:
SSH_AUTH_SOCK=$XDG_RUNTIME_DIR/keyring/ssh