在VMWare Workstation虚拟机里使用 yubikey

在VMWare Workstation虚拟机里使用 yubikey
在VMWare Workstation虚拟机里使用 yubikey

我在VMWare中安装的linux mint,刚开始简单的以为使用yubikey像使用U盘一样的方式,把Yubikey插到电脑上,然后再VMWare里直接选择连接到客户机,dmessge 里有日志显示,但 gpg --card-status 找不到。

根据Yubikey的帮助文档显示,你需要把不是 Shared Yubikey 连接到客户机里,即需要选择如下图的 Yubico.com YubiKey OTP+FIDO+CCID 连接到虚拟机里。

YubiKey Link to VMWare

设置方法:

  1. 在这里 https://support.yubico.com/hc/en-us/articles/360016614920-YubiKey-USB-ID-Values 查询好你对应型号的 Yubikey ID Values,记下来
  2. 关闭客户机
  3. 编辑对应客户机的 .vmx 文件,在里面添加这几行:
usb.generic.allowHID = "TRUE"usb.generic.allowLastHID = "TRUE"usb.generic.allowCCID = "TRUE"usb.quirks.device0 = "0x1050:0x0407 allow"

其中 usb.quirks.device0 的值要对应你的 Yubikey 的型号,上面这个是 Yubikey 4 和 5 的。

最后把虚拟机开机,选择连接即可,然后配置 gpg

# gpg --card-statusgpg: selecting card failed: Service is not runninggpg: OpenPGP card not available: Service is not running# pkill gpg-agent# gpg --card-statusReader ...........: Yubico YubiKey OTP FIDO CCID...
👍 若您喜欢,请分享给您的朋友