https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Debian_Fingerprint 2026-05-15T02:59:00Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Debian_Fingerprint&diff=66241&oldid=prev 2026-01-10T12:28:15Z

<p>Die Seite wurde neu angelegt: „= Fingerabdruck-Authentifizierung unter Debian (Fingerprint) = == Überblick == Dieser Artikel beschreibt die Einrichtung und Nutzung der Fingerabdruck-Authen…“</p> <p><b>Neue Seite</b></p><div>= Fingerabdruck-Authentifizierung unter Debian (Fingerprint) =<br /> <br /> == Überblick ==<br /> Dieser Artikel beschreibt die Einrichtung und Nutzung der Fingerabdruck-Authentifizierung unter Debian mit fprintd und PAM.<br /> Die Anleitung entspricht der offiziellen Debian-Dokumentation und ist für GNOME (GDM), sudo und Screen-Unlock geeignet.<br /> Passwort bleibt immer als Fallback erhalten.<br /> <br /> == Voraussetzungen ==<br /> * Debian mit systemd<br /> * Unterstützter Fingerabdrucksensor (z. B. Goodix / ELAN)<br /> * Lokaler Benutzer (kein reiner LDAP-Only-User)<br /> <br /> == Benötigte Pakete installieren ==<br /> * apt update<br /> * apt install fprintd libpam-fprintd<br /> <br /> == Fingerabdrucksensor prüfen ==<br /> * fprintd-list &lt;BENUTZER&gt;<br /> <br /> Erwartete Ausgabe:<br /> * Gerät wird gefunden<br /> * Hinweis, dass noch keine Finger eingelernt sind<br /> <br /> == Fingerabdruck einlernen ==<br /> * fprintd-enroll &lt;BENUTZER&gt;<br /> <br /> Hinweise:<br /> * Finger mehrfach auf den Power-Button / Sensor legen<br /> * Unterschiedliche Winkel verwenden<br /> * Meldungen wie „retry“ oder „remove-and-retry“ sind normal<br /> * Erfolgreich bei „enroll-completed“<br /> <br /> == PAM-Integration systemweit aktivieren ==<br /> Empfohlener Weg unter Debian:<br /> <br /> * pam-auth-update<br /> <br /> Im Dialog:<br /> * „Fingerprint authentication“ aktivieren<br /> * alle anderen Optionen unverändert lassen<br /> * bestätigen<br /> <br /> == Fingerprint für sudo aktivieren (optional, explizit) ==<br /> Standardmäßig kann sudo Fingerprint nutzen, wenn PAM korrekt gesetzt ist.<br /> Falls nicht, manuelle Ergänzung:<br /> <br /> * nano /etc/pam.d/sudo<br /> <br /> Ganz oben einfügen:<br /> &lt;pre&gt;<br /> auth sufficient pam_fprintd.so<br /> &lt;/pre&gt;<br /> <br /> Darunter muss weiterhin stehen:<br /> &lt;pre&gt;<br /> @include common-auth<br /> &lt;/pre&gt;<br /> <br /> == Funktion testen ==<br /> * sudo -k<br /> * sudo id<br /> <br /> Hinweis:<br /> * Unter GNOME/Wayland erscheint oft kein Text<br /> * Sobald sudo „hängt“, Finger auf den Sensor legen<br /> * Bei Fehlschlag erfolgt Passwort-Fallback<br /> <br /> == Screen-Lock (nach Login) ==<br /> * Bildschirm sperren (Super+L)<br /> * Finger auf Sensor legen<br /> <br /> Erwartung:<br /> * Entsperren per Fingerabdruck<br /> <br /> == Login-Screen (GDM) ==<br /> Wichtige Einschränkung:<br /> * Fingerprint funktioniert häufig NICHT beim ersten Login nach dem Boot<br /> * Das ist kein Fehler der Konfiguration<br /> * GNOME/GDM limitiert Fingerprint aus Sicherheitsgründen<br /> <br /> Prüfen:<br /> * gsettings get org.gnome.login-screen enable-fingerprint-authentication<br /> <br /> Erwartet:<br /> * true<br /> <br /> Trotzdem kann der Login weiterhin nur per Passwort möglich sein.<br /> Das entspricht dem Debian- und GNOME-Design.<br /> <br /> == NOPASSWD und Fingerprint ==<br /> Wenn sudo mit NOPASSWD konfiguriert ist:<br /> * sudo fragt weder Passwort noch Fingerprint ab<br /> * PAM wird nicht aufgerufen<br /> * Fingerprint greift dort nicht<br /> <br /> Nach Entfernen von NOPASSWD:<br /> * PAM greift wieder<br /> * Fingerprint kann genutzt werden<br /> <br /> == Sicherheitshinweise ==<br /> * Fingerprint ist Komfort, kein Ersatz für Passwörter<br /> * Passwort-Fallback sollte immer aktiv bleiben<br /> * Keine erzwungene Fingerprint-only-Konfiguration empfohlen<br /> <br /> == Typische Fehler ==<br /> * Fingerprint funktioniert bei sudo nicht → pam_fprintd.so fehlt in PAM<br /> * Keine Ausgabe bei fprintd → fprintd/libpam-fprintd nicht installiert<br /> * Sensor wird erkannt, aber Login geht nicht → GDM-Einschränkung, kein Bug<br /> <br /> == Fazit ==<br /> * Fingerprint unter Debian ist offiziell unterstützt<br /> * sudo und Screen-Unlock funktionieren zuverlässig<br /> * Erst-Login per Fingerprint ist nicht garantiert<br /> * Konfiguration entspricht Debian Best Practice</div>

Thomas.will