Estou testando o Fedora (27) pela primeira vez, tentando fazer com que meu YubiKey 4 funcione para autenticação local.
No Ubuntu, eu poderia configurar /etc/pam.d/common-auth para usar libpam-yubico conforme descrito aqui . No Fedora, entretanto, o common-auth não está lá, acredito que tenha outro equivalente. De acordo com este artigo desatualizado do wiki, eu deveria estar usando /etc/pam.d/login , mas não usando o método descrito (com tokens) ou um desafio adaptado -response funciona.
Acho que o problema é que as alterações não estão sendo atualizadas. Eu tentei executar authconfig --update (no Ubuntu foi pam-auth-update ), mas não parece ter nenhum efeito.
Para qualquer um que tropeçar nisso (configurando o YubiKey com o Fedora).
O equivalente correto é /etc/pam.d/sudo . A lib distribuída pelo Yubi funciona bem como descrito no artigo desatualizado. Note que você não precisa executar a ferramenta de configuração distribuída com o pacote, nem precisa atualizar o pam como no Ubuntu.