在VMWare Workstation虚拟机里使用 yubikey
我在VMWare中安装的linux mint系统,刚开始简单的以为使用yubikey像U盘一样,把Yubikey插到电脑上,然后再VMWare里直接选择连接到客户机,dmessge里有日志显示,但 gpg --card-status
找不到。
Google了一番,找到了 “一个垃圾桶” 的博客记录的解决方法,现在他博客无法访问,通过google cache才看到内容。
根据Yubikey的支援文档显示,你需要把不是 Shared Yubikey 连接到客户机里,即 Yubikey。
具体的设置方法是。
1、在这里https://support.yubico.com/hc/en-us/articles/360016614920-YubiKey-USB-ID-Values 查询好你对应型号的 Yubikey ID Values,记下来
2、关闭客户机
3、编辑对应客户机的.vmx文件,在里面添加这几行:
usb.generic.allowHID = "TRUE"
usb.generic.allowLastHID = "TRUE"
usb.quirks.device0 = "0x1050:0x0407 allow"
其中 usb.quirks.device0 的值要对应你的Yubikey的型号,上面这个是 Yubikey 4 和 5 的。
最后把虚拟机开机,选择连接即可,然后配置gpg
➜ gpg --card-status
gpg: selecting card failed: Service is not running
gpg: OpenPGP card not available: Service is not running
➜ pkill gpg-agent
➜ gpg --card-status
Reader ...........: Yubico YubiKey OTP FIDO CCID
...
https://communities.vmware.com/t5/ESXi-Discussions/Not-able-to-passthrough-a-Yubikey/td-p/2808463
https://github.com/drduh/YubiKey-Guide
本文出自刘荣星的博客,转载时请注明出处及相应链接。
本文永久链接: https://www.liurongxing.com/how-use-yubikey-on-vmware-workstation.html