Debian-facile

wardidi

Adhérent(e)

Lieu : Bretagne

Distrib. : DF 12.4

Noyau : 6.1.0-13-amd64

Inscription : 28-11-2022

déverrouillage auto du trousseau de clé

Bonjour,

J'ai installé nextcloud-desktop qui a besoin du déverrouillage du trousseau de clé.
Lightdm est configuré en aulogin sans mot de passe

grep -vE '^(#|$)' /etc/lightdm/lightdm.conf

[LightDM]
[SeatDefaults]
greeter-hide-users=false
autologin-user=didier
autologin-user-timeout=0
[XDMCPServer]
[VNCServer]

Maintenant à chaque session je dois  déverrouiller le trousseau de clé avec mon mot de passe. Je perd donc le bénéfice de l'autologin sans mot de passe.

Est-il possible d'automatiser le déverrouillage?
Je suppose que supprimer le MDP du trousseau engendre un problème de sécurité en cas d'intrusion extérieure. (j'ai confiance dans la famille:D:D)

Merci par avance.

Tawal

Membre

Distrib. : Debian Stable à jour

Noyau : amd64

(G)UI : Xfce

Inscription : 25-02-2021

Re : déverrouillage auto du trousseau de clé

Hello,

Je dirais non, c'est le principe d'un trousseau de clefs.
C'est possible, il me semble, si le login par le gestionnaire de connexion se fait avec un mot de passe.
Bref le serpent se mord la queue.
Peut-être qu'une autre possibilité serait de créer un utilisateur sans mot de passe … pas testé.

---

Comme la science n'est pas infuse, elle se diffuse.
Useless Use of Cat Award
Filenames and Pathnames in Shell: How to do it Correctly
À chaque problème sa solution, à chaque solution son moyen, si pas de moyen, toujours le problème !

wardidi

Adhérent(e)

Lieu : Bretagne

Distrib. : DF 12.4

Noyau : 6.1.0-13-amd64

Inscription : 28-11-2022

Re : déverrouillage auto du trousseau de clé

Merci Tawal.

J'ai bien essayé le login avec MDP. Ça déverrouill bien le trousseau.
Donc il faut de toute façon un MDP.
Je n'ai pas besoin de la synchronisation nextcloud tout les jours. Je vais peut-être le désactiver du démarrage. Idéalement Il faudrait que la synchro ne se fasse qu'à l'ouverture du dossier synchronisé (ou sous-dossiers). Un script peut-être,  Mais c'est hors de mes compétences.