Je souhaite désactiver globalement le trousseau de clés GNOME sur ma machine. J'ai donc supprimé les lignes
auth optional pam_gnome_keyring.so
session optional pam_gnome_keyring.so auto_start
dans /etc/pam.d/gdm
. Il me semble que cela n'a aucun effet. Quand je verrouille le syslog écrit
Aug 24 18:37:03 foobar gnome-screensaver-dialog: gkr-pam: unlocked login keyring
et un autre utilisateur voit une fenêtre de menu où il hs pour entrer ses informations d'identification. Alors, quelle est la bonne façon de désactiver le trousseau de clés pour chaque utilisateur sur cette machine?
Réponses:
Essayez ceci:
System-> Preferences-> Startup Applications
et décochezgnome-keyring-daemon
.la source
Je pense que vous venez de désactiver le déverrouillage automatique. Pour le désactiver complètement, je suppose que vous pouvez le désinstaller. Si cela rend le gestionnaire de paquets mécontent, vous pouvez également
sudo chmod -x /usr/bin/gnome-keyring
la source
pam_gnome_keyring.so
module PAM transmet votre mot de passe de connexion à gnome-keyring après votre connexion, ce qui déverrouille les trousseaux de clés qui ont le même mot de passe. Il semble que le marquageseahorse
pour la suppression n'essaye pas de tirer d'autres paquets avec lui, donc le retirer devrait être sûr.Pour Gnome 3 (Ubuntu 17.10 et versions ultérieures):
Startup Applications
→SSH Key Agent
/GNOME Keyring: SSH Agent
la source