KeyarchOS(KOS)集成 ykclient-2.15-1 功能解析：如何用 YubiKey 加固 Linux 身份认证？

目录

1概述

2安装准备

2.1.操作系统环境

2.2.ykclient版本

3安装

3.1.安装ykclient-2.15-1

3.2.查看ykclient版本

3.3.验证ykclient

3.4.1.查看ykclient命令的help帮助

---

1概述

浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。详细介绍见官网链接https://zh.ieisystem.com/product/kos/9453.html。
YubiKey是一种由Yubico公司生产的USB令牌，它模拟键盘输入并生成一次性密码（OTP）。这些令牌通常用于增强在线服务的安全性，通过提供物理身份验证层来防止未经授权的访问。而ykclient库则是与这些令牌交互的重要工具，它允许开发人员将其应用程序与YubiKey集成，从而利用这些令牌提供的安全功能，官网地址：https://developers.yubico.com/yubico-c-client/。

2安装准备

2.1.操作系统环境

版本信息：KeyarchOS 5.8sp2
硬件平台：Aarch

2.2.ykclient版本

版本号：ykclient-2.15-1
开源地址：https://developers.yubico.com/yubico-c-client/

3安装

3.1.安装ykclient-2.15-1

安装ykclient-2.15-1
下载源码包
https://mirrors.aliyun.com/epel/7/SRPMS/Packages/y/ykclient-2.15-1.el7.src.rpm?spm=a2c6h.25603864.0.0.2cb5568aQ53QyO

使用rpmbuild命令进行编译和安装
rpm -i ykclient-2.15-1.el7.src.rpm

安装依赖

进入SPECS文件夹
cd /root/rpmbuild/SPECS/

rpmbuild -bb ykclient.spec

rpm -ivh /root/rpmbuild/RPMS/aarch64/ykclient-2.15-1.kos5.aarch64.rpm

查看ykclient版本
ykclient --version

3.2.查看ykclient版本

3.3.验证ykclient

查看ykclient命令的help帮助

--debug 打印调试信息

--url URL 验证服务URL，例如：

"http://api.yubico.com/wsapi/verify"

--ca CADIR 包含证书颁发机构(CA)的目录的路径，例如：

"/usr/local/etc/CERTS"

--cai CAFILE 包含用于验证对等方的一个或多个证书的文件路径

--apikey Key 用于请求/响应HMAC验证的API密钥

--proxy ip:port 通过代理连接到验证服务，例如：

"socks5h://user:pass@127.0.0.1:1080"