欢迎光临
让更多人用上统信UOS系统

使用WSL Hello sudo,您可以在Linux的Windows子系统中使用Windows Hello

WSL Hello sudo与WSL 1和WSL 2兼容,并且在以更高的特权运行sudo命令时,它有助于消除耗时的基于密码的身份验证。

这个想法很简单。就像Windows Hello取代了用指纹识别或脸部识别来输入密码一样,WSL Hello sudo对WSL也是如此。该模块的开发人员解释了其工作原理:

Windows Hello在其TPM硬件中为每个Windows用户维护RSA密钥对,并通过用私钥对给定的内容签名来告知认证成功。为了利用其API,“ WSL Hello sudo”包含小型Windows CLI应用程序,这些应用程序返回公钥和给定内容的签名。另一方面,“ WSL Hello sudo”的PAM模块会记住与每个Linux用户相对应的每个Windows用户的公共密钥。因此,PAM模块通过以下过程对给定的Linux用户进行身份验证。

  1. PAM模块由sudo启动,并接收要验证的Linux用户
  2. PAM模块启动配套的Windows应用程序,并通过WSL的互操作桥发送随机值
  3. 随附的Windows应用程序调用Windows Hello
  4. Windows Hello通过当前Windows用户的私钥对给定的输入进行签名
  5. 随附的Windows应用返回签名
  6. PAM模块通过与给定Linux用户相对应的Windows用户的公钥来验证签名。

如果您担心与系统的这种交互级别,则可以从该软件是开源的事实中得到安慰,因此其源代码是免费提供的,并且可以接受审查。

您可以在GitHub上从其家中获取WSL Hello sudo

赞(0) 打赏
未经允许不得转载:统信UOS之家 » 使用WSL Hello sudo,您可以在Linux的Windows子系统中使用Windows Hello

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏