在VMWare Workstation虚拟机里使用 yubikey

我在VMWare中安装的linux mint系统，刚开始简单的以为使用yubikey像U盘一样，把Yubikey插到电脑上，然后再VMWare里直接选择连接到客户机，dmessge里有日志显示，但 gpg --card-status 找不到。

Google了一番，找到了 “一个垃圾桶” 的博客记录的解决方法，现在他博客无法访问，通过google cache才看到内容。

根据Yubikey的支援文档显示，你需要把不是 Shared Yubikey 连接到客户机里，即 Yubikey。

具体的设置方法是。

1、在这里https://support.yubico.com/hc/en-us/articles/360016614920-YubiKey-USB-ID-Values 查询好你对应型号的 Yubikey ID Values，记下来
2、关闭客户机
3、编辑对应客户机的.vmx文件，在里面添加这几行：

usb.generic.allowHID = "TRUE"
usb.generic.allowLastHID = "TRUE"
usb.quirks.device0 = "0x1050:0x0407 allow"

其中 usb.quirks.device0 的值要对应你的Yubikey的型号，上面这个是 Yubikey 4 和 5 的。

最后把虚拟机开机，选择连接即可，然后配置gpg

➜ gpg --card-status
gpg: selecting card failed: Service is not running
gpg: OpenPGP card not available: Service is not running

➜ pkill gpg-agent

➜ gpg --card-status
Reader ...........: Yubico YubiKey OTP FIDO CCID
...

https://communities.vmware.com/t5/ESXi-Discussions/Not-able-to-passthrough-a-Yubikey/td-p/2808463
https://github.com/drduh/YubiKey-Guide