Hardware prüfen¶

Vor der Installation sollte getestet werden, ob überhaupt das Modell SGS Thomson Microelectronics Fingerprint Reader eingebaut ist. Dazu gibt man Folgendes in ein Terminal ein ^[1]:

lsusb 

In der Ausgabe sollte dann folgende Zeile enthalten sein:

Bus XXX Device XXX: ID 0483:2016 SGS Thomson Microelectronics Fingerprint Reader 

Installation unter Karmic, Jaunty und Intrepid¶

Ab Ubuntu 8.10 Intrepid Ibex müssen nur folgende Pakete installiert werden ^[4]:

• thinkfinger-tools

• libpam-thinkfinger

Jetzt kann mit dem Befehl

sudo tf-tool --acquire 

die Datei thinkfinger.bir angelegt werden. Mit

sudo tf-tool --verify 

kann diese überprüft werden.

Konfiguration¶

Um den FP-Reader auch beim gnome-desktop zum laufen zu bekommen, muss zuerst eine neue Benutzergruppe fingerprint angelegt werden:

sudo groupadd fingerprint 

Jetzt muss die neue Datei /etc/udev/rules.d/60-thinkfinger.rules mit folgendem Inhalt angelegt werden:

#
# udev rules file for the thinkfinger fingerprint scanner
# 
# gives access to the fingerprint reader to those in the "fingerprint" group
#
# Taken from:
#  http://www.thinkwiki.org/wiki/How_to_enable_the_fingerprint_reader_with_ThinkFinger
# which was taken and modified from:
#  http://article.gmane.org/gmane.linux.drivers.thinkfinger/329
#

# SGS Thomson Microelectronics Fingerprint Reader
SYSFS{idVendor}=="0483", SYSFS{idProduct}=="2016", SYMLINK+="input/thinkfinger-%k", MODE="0660", GROUP="fingerprint"

# the also-needed uinput device
KERNEL=="uinput", MODE="0660", GROUP="fingerprint"

und folgender Befehl ausgeführt werden (falls er nicht funktioniert, muss evtl. neu gestartet werden):

sudo /sbin/udevadm trigger 

Jetzt müssen noch die Benutzer- und Dateizugehörigkeiten angepasst werden: Benutzer zur Gruppe "fingerprint" hinzufügen:

sudo gpasswd -a $USERNAME fingerprint 

Ihn zum Besitzer seiner .bir-Datei machen:

sudo chown $USERNAME:root ~/.thinkfinger.bir 

Nur-lesen Zugriff:

chmod 400 ~/.thinkfinger.bir 

Eventuell muss jetzt noch der folgende Befehl ausgeführt werden:

sudo /usr/lib/pam-thinkfinger/pam-thinkfinger-enable 

Der Fingerprint reader sollte jetzt funktionieren, allerdings muss seit Intrepid nach der Authentifizierung immer ⏎ gedrückt werden, dies kann durch einen Eintrag in der xorg.conf geändert werden. 256429

xorg.conf:

Section "InputDevice"
	Identifier	"Generic Keyboard"
	Driver		"kbd"
	Option		"XkbRules"	"xorg"
	Option		"XkbModel"	"pc105"
	Option		"XkbLayout"	"de"
EndSection

...

Section "ServerLayout"
	Identifier      "Default Layout"
	Screen        0 "Default Screen" 0 0
	InputDevice	"Generic Keyboard"
EndSection

Falls durch den Eintrag in der xorg.conf Fehler auftreten sollten, bei denen z.B. manche Tasten anderst als gewollt belegt werden, sollte auf die PPA-Pakete vom Bug 256429 zurückgegriffen werden. Die PPA-Pakete bringen allerdings andere Probleme mit sich, und sollten deshalb möglichst nicht verwendet werden.

Installation unter Hardy¶

Unter Ubuntu 8.04 Hardy Heron müssen nur folgende Pakete installiert werden ^[4]:

• thinkfinger-tools

• libpam-thinkfinger

Danach muss einmalig folgender Befehl in einem Terminal ausgeführt werden ^[1]:

sudo /usr/lib/pam-thinkfinger/pam-thinkfinger-enable 

Nun ist das System bereit und jeder Benutzer kann mit einfachen Benutzerrechten seinen Fingerabdruck einlesen. Der Abdruck wird dann im jeweiligen Homeverzeichnis in der Datei .thinkfinger.bir gespeichert.

tf-tool --acquire 

Wenn nach der Eingabe von dem obigen Befehl der Fehler "Could not claim USB device." erscheint sollte man den Befehl mit Rootrechten ausführen und dann die Rechte der Datei ~/.thinkfinger.bir so anpassen das die Datei wieder dem Benutzer gehört.

Um Fehler auszuschließen verlangt das tf-tool, dass man dreimal hintereinander den Finger über den Sensor zieht. Mit dem Befehl tf-tool --verify kann man danach noch überprüfen, ob die Erkennung klappt.

Unter Hardy gibt es keine Probleme mehr mit verschiedenen Diensten wie Bildschirmschonern oder Gksu. Nur Anwendungen, in denen eine Passphrase zum Entschlüsseln chiffrierter Daten benutzt wird, z.B. GNOME Keyring oder SSH-Schlüssel, können prinzipbedingt nicht durch ThinkFinger gesteuert werden.

Installation¶

Vor Hardy Heron muss man viel selbst verändern, was genau steht in dem übrigen Artikel.

sudo mkdir /etc/pam_thinkfinger 

        pam_prompt (pam_thinkfinger->pamh, PAM_PROMPT_ECHO_OFF, &resp, "Password or swipe finger: ");

        pam_prompt (pam_thinkfinger->pamh, PAM_PROMPT_ECHO_OFF, &resp, "Password:");

./configure --with-securedir=/lib/security --with-birdir=/etc/pam_thinkfinger 

sudo tf-tool --acquire 

sudo tf-tool --verify 

Konfiguration¶

Nun ist noch das Skript in /etc/pam.d/common-auth so zu editieren ^[2], dass es folgendermaßen aussieht (Root-Rechte benötigt):

#
# /etc/pam.d/common-auth - authentication settings common to all services
#
# This file is included from other service-specific PAM config files,
# and should contain a list of the authentication modules that define
# the central authentication scheme for use on the system
# (e.g., /etc/shadow, LDAP, Kerberos, etc.).  The default is to use the
# traditional Unix authentication mechanisms.
#
auth    sufficient      pam_thinkfinger.so
auth    required        pam_unix.so try_first_pass nullok_secure

D.h. an erster Stelle ist die Zeile "auth sufficient pam_thinkfinger.so" einzutragen und die nächste (letzte) Zeile um das Argument "try_first_pass" zu ergänzen.

Einrichten der Benutzer¶

Jetzt kann jeder Benutzer mit folgendem Befehl seinen Fingerabdruck einlesen:

sudo tf-tool --add-user BENUTZERNAME 

Von nun an kann bei Passwortabfragen statt einer Passwort-Eingabe der Finger über den Scanner gezogen werden (Ausnahmen siehe unten).

Bekannte Probleme¶

Probleme unter Jaunty 9.04¶

Unter Jaunty 9.04 bereitet die Version aus den offiziellen Paketquellen verschiedene Probleme. So kann es sehr lange dauern, bis der Sensor reagiert oder es sind mehrere Fingerscans notwendig. Diese Fehler sind u. a. hier und hier dokumentiert. Die Probleme können umgangen werden, indem man eine aktuelle Version aus einer externen Paketquelle installiert:

Um das Programm aus dem PPA ppa von thjaeger zu installieren, muss, abhängig von der Ubuntu-Version, eine der folgenden Paketquellen eingetragen werden:

Für Ubuntu Jaunty Jackalope 9.04:

deb http://ppa.launchpad.net/thjaeger/ppa/ubuntu jaunty main

Um die Quelle zu verwenden, sollte man den Signierungsschlüssel für diese Quelle einspielen. Dazu verwendet man folgenden Befehl:

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 9E691625  

Danach nur noch die thinkfinger Pakete aktualisieren und thinkfinger sollte problemlos unter Jaunty laufen.

killall gksu 

sudo <Anwendungsstartbefehl> 

Links¶

• Die Webseite des ThinkFinger-Projekts auf Sourceforge

• Der ThinkFinger-Eintrag im ThinkWiki

• http://www.thinkwiki.org/wiki/How_to_enable_the_fingerprint_reader_with_ThinkFinger#xscreensaver.2Fgnome-screensaver