ニゴロバ ~明日は256倍がんばります~

典型的ダメ人間が綴るPC・スマートフォン・Web関連の情報ブログ

Arch Linuxにfprintによる指紋認証を導入する

投稿日:2015年7月16日 更新日:

私の愛機であるLOOX Pには指紋認証デバイスが装備されています。

当然、Windowsで使用する場合には標準でツールが提供されていますが、 私はこのマシンでArch Linuxを使用しており、しばらく通常のパスワード認証で運用していました。

しかし、先日Linuxでも指紋認証を実装できるソフトウェアがあると知り、幸運にもLOOX Pに使用されているデバイスは対応していましたので、導入してみました。 その導入方法を紹介します。

搭載されている指紋認証デバイスを調査

まずは、PCに搭載されている指紋認証デバイスを調査します。ターミナルから以下のコマンドを入力してください。

$ lsusb

すると、PCに接続されているデバイスが一覧表示されます。私の環境では以下のように出力されました。

Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 008 Device 002: ID 0430:0530 Sun Microsystems, Inc. 
Bus 008 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 007 Device 002: ID 0c24:0021 Taiyo Yuden Bluetooth Device (V2.1+EDR)
Bus 007 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 006 Device 002: ID 08ff:2550 AuthenTec, Inc. AES2550 Fingerprint Sensor
Bus 006 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 004 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 001 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub

この場合、「Bus 006 Device 002: ID 08ff:2550 AuthenTec, Inc. AES2550 Fingerprint Sensor」が指紋認証デバイスとなります。

そして、fprintのサポートデバイス一覧のページに、搭載されているデバイスがあるかどうかを確認します。

自分のデバイスがサポートされていればインストールを行いましょう。

fprintのインストール

ターミナルを開き、root権限で次のコマンドを実行してください。

# pacman -S fprint

インストールが完了したら、次は指紋の登録を行います。

指紋の登録

指紋の登録には、以下のコマンドを使用します。

$ fprintd-enroll

コマンドを実行すると、数回指紋を読み取るよう指示されますので、それに従い指紋を登録します。

私の環境での実行結果は以下の通りです。

Using device /net/reactivated/Fprint/Device/0
Enrolling right-index-finger finger.
Enroll result: enroll-stage-passed
Enroll result: enroll-stage-passed
Enroll result: enroll-stage-passed
Enroll result: enroll-stage-passed
Enroll result: enroll-completed

オプションなしで実行した場合には右手人差し指の登録となります。

本来、-fオプションを用いることで登録する指紋の指定ができるようですが、私の環境ではエラーが出ましたので、/var/lib/fprint/[ユーザー名]に出力される認証用ファイルをリネームすることで複数の指を登録しました。

認証を有効化

最後に、指紋認証を実際に使用できるように有効化します。

/etc/pam.dに、Linuxにおける標準的な認証システムであるPAMの設定ファイルがありますので、指紋認証を使用したいソフトウェアの設定ファイルを編集します。

例えば、suコマンドでの認証に使用したければ「su」を、LightDM greeterによるログイン画面で使用したければ「lightdm-greeter」を編集します。

目的のファイルをroot権限で開き、上方に

auth sufficient pam_fprintd.so

の行を追加します。

これにて認証の場面でfprintによる指紋認証が可能となっているはずです。お疲れ様でした。

私はどのようにしてLinuxカーネルを学んだか
私はどのようにしてLinuxカーネルを学んだか (ゆたかさんの技術書)
  • : 平田豊
  • 価格 : ¥1,023
  • ペーパーバック:86 ページ
  • 出版日 : 2019/07/26
  • メーカー : まんがびと
  • 商品ランキング : 150,804 位

-Linux
-

関連記事

Arch Linuxのインストール時にステルスWi-Fiに接続する方法

セキュリティ上の観点から自宅のWi-FiアクセスポイントのSSIDを非公開にしている人は少なくないと思いますが、Arch Linuxのインストール時にSSIDが非公開の状態ではwifi-menuを用いて接続することができません。自分がArch Linuxをインストールする際にハマったので手順を書き残します。

Arch Linuxでトラックポイント系デバイスのスクロールボタンを有効にする方法

LOOX P(LIFEBOOK P8270)にArch Linuxをインストールしたところ、スティックポイントのスクロールボタンが効かなくなってしまった。有効にする方法が分かったのでメモ。ThinkPadのトラックポイント等にも適用可能。

Arch Linuxでのタッチパネルのずれを補正する

LOOX P(LIFEBOOK P8270)にArch Linuxをインストールしたところ、このPCの特徴であるタッチパネルは一応動作しているものの、タッチ位置がかなりずれている状態になってしまっていた。最終的に解決することができたのでメモ。他のタッチパネル搭載機種にも流用可能だと思われます。

Arch LinuxでRTL8192CU搭載の無線LAN子機を使う

Linux環境ではほとんどのディストリビューションで自動認識はするがWPA認証ができない事が多いRealtek RTL8192CU搭載の無線LAN子機をArch Linuxで使うためのドライバのインストール方法を解説。

プロフィール

駆け出しブロガー。PCやスマートフォン、Webに関する情報をダラダラ発信中。

Twitter[@nigoroba]でも絡んでいただけると嬉しいです。