Installation¶

Bei einer Standard-Ubuntu-Installation ist der Schlüsselbund bereits vorinstalliert. Ansonsten muss das Paket

• gnome-keyring

mit apturl

sudo apt-get install gnome-keyring 

sudo aptitude install gnome-keyring 

installiert ^[1] werden.

Anwendung¶

Wenn im Dialog zur Passworteingabe (beispielsweise beim Zugriff auf eine Netzwerkfreigabe) die Option "Für immer erinnern" aktiviert ist, werden die Daten im Schlüsselbund gespeichert.

Erste Anwendung¶

Nutzung eines gespeicherten Passworts¶

Fordert eine Anwendung ein gespeichertes Passwort an, weil man beispielsweise wieder auf dieselbe Netzwerkfreigabe zugreift, muss das Masterpasswort eingegeben werden. Greift eine Anwendung auf einen bereits mit dem Masterpasswort "geöffneten" Schlüsselbund zu, muss dies nochmals erlaubt werden:

Verwaltung¶

Die gespeicherten Daten können über

• "System -> Einstellungen -> Passwörter und Verschlüsselung" (ab Ubuntu 10.10)

bzw.

• "Anwendungen -> Zubehör -> Passwörter und Verschlüsselung" (ab Ubuntu 8.04)

eingesehen und bearbeitet werden. Hier können Anwendungen bestimmt werden, die auf einen Schlüssel keinen Zugriff mehr bekommen sollen, weitere Schlüsselbünde hinzugefügt werden usw.

Falls kein Menü-Eintrag vorhanden ist, kann man das Programm auch über " Alt + F2 -> seahorse" starten.

Keyring-Daemon deaktivieren¶

Möchte man den gnome-keyring-daemon deaktivieren, so dass er nicht bei jedem Systemstart durch GDM bzw. seit Ubuntu 11.10 durch LightDM automatisch gestartet wird, muss man in einem Editor ^[2] mit Root-Rechten die folgenden zwei Zeilen aus der Datei /etc/pam.d/gdm respektive /etc/pam.d/lightdm entfernen:

auth optional pam_gnome_keyring.so
session optional pam_gnome_keyring.so auto_start 

Passwort ändern¶

Das Passwort für den Schlüsselbund lässt sich wie folgt ändern:

Man startet die Schlüsselverwaltung unter

• "Anwendungen -> Zubehör -> Passwörter und Verschlüsselung"

Falls die Schlüsselverwaltung nicht vorhanden ist, muss Seahorse nachinstalliert werden.

Im Reiter "Passwörter" öffnet man mit einem -Klick auf "Passwörter:login" ein Kontextmenü und wählt dann den Eintrag "Passwort ändern".

Schlüsselbund in anderen Desktopumgebungen automatisch entsperren¶

Möchte man den GNOME Schlüsselbund auch automatisch mit anderen Loginmanagern entsperren lassen, reicht der Zusatz in der entsprechenden PAM-Datei unter /etc/pam.d/, wie unter Keyring-Daemon deaktivieren beschrieben - mit dem Unterschied, dass nun diese zwei Zeilen hinzugefügt werden müssen. Dabei spielt die Reihenfolge eine Rolle. Nachfolgend ein Beispiel für KDM in der Datei /etc/pam.d/kdm:

#
# /etc/pam.d/kdm - specify the PAM behaviour of kdm
#
auth       required     pam_nologin.so
auth       required     pam_env.so readenv=1
auth       required     pam_env.so readenv=1 envfile=/etc/default/locale
@include common-auth
session    required     pam_limits.so
auth       optional     pam_gnome_keyring.so
@include common-account
@include common-session
session    optional     pam_gnome_keyring.so auto_start
@include common-password

Problembehebung¶

mv ~/.gnome2/keyrings/login.keyring ~/.gnome2/keyrings/login.keyring.backup 

rm ~/.gnome2/keyrings/login.keyring    # oder ggf. login.keyring.backup 

Links¶

• Seahorse

• GDM