✎ fingerprintgui [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----

====== Interface de gestion FingerprintGUI ======

Instructions pour installer et configurer un gestionnaire de lecteur d'empreinte digitale reprenant les librairies fprint et/ou celles propriétaires fournies par UPEK. Ce programme est donc adapté à un  grand nombre de lecteurs, et assure la gestion complète des différents processus d'identifications.

Versions actuelles 0.9 (sortie le 23/02/09)

===== Présentation =====

Ce programme permet la gestion et d'intégration visuelle du lecteur d'empreinte digitale de votre ordinateur.
Ce petit logiciel écrit en Qt donne l'accès aux librairies matérielles du projet [[fprint|Fprint]] sans se servir de l'interface de ce dernier. Il ne s'intègre malheureusement pas bien à l'environnement KDE,
cependant ce logiciel fonctionne pour les architectures i386 et amd64.

<note warning>Les modifications suivantes touchent à la sécurité de votre système. Veillez donc à bien savoir ce que vous faites. Ubuntu-fr ne pourra être tenu responsable des dégâts occasionnés par les manipulations décrites dans la suite du document.</note>

===== Installation =====

Il n'existe pas de paquet debian pour ce logiciel, un script d'installation permet de détecter et éventuellement d'importer les librairies 32bits nécessaires à sont fonctionnement sur 64bits.

Comme ce logiciel touche à un niveau bas de la sécurité de votre système et qu'il est compatible avec les systèmes 32 comme 64bits ; ce choix du script est judicieux de la part du créateur mais rend l'installation un peu différente.

==== Prérequis ====

[[:tutoriel:comment_installer_un_paquet|Installer]] les librairies nécessaires en copiant la ligne suivante dans votre terminal.
<code>$ sudo apt-get install libfakekey0 libfprint0</code>
<note>
Comme libbsapi.so est une librairie propriétaire construite sur l'architecture 32 bits il est nécessaire pour les machines fonctionnant en 64 bits d'installer les paquets getlibs disponibles [[http://www.boundlesssupremacy.com/Cappy/getlibs/|ici]] avant de lancer l'installation.
</note>
Il faut également [[:tutoriel:comment_editer_un_fichier|modifier le fichier]] /etc/modules pour permettre l'initialisation correcte de l'appareil.
<code>$ sudo gedit /etc/modules</code>
Ajouter en début de liste, seul sur une ligne **uinput** puis redémarrer l'ordinateur pour prendre en compte cette modification.

Vérifier que le gestionnaire de démarrage est bien celui de gnome en tapant :
<code>$ cat /etc/X11/default-display-manager</code>
Si le terminal vous répond "/usr/sbin/gdm" c'est bon, sinon voyez la section [[migration_vers_ubuntu#reconfiguration de l'écran de connexion - changer pour KDM/GDM|suivante]].

Enfin assurez vous que la fonction de login automatique soit désactivée. Pour ce faire il faut aller dans le menu Système -> Administration -> Fenêtre de démarrage, puis dans l'onglet Sécurité pour décocher le démarrage automatique de la session.

Une fois ces pré-requis respectés on peut commencer à installer l'application.

==== Installation de l'interface ====

Il faut télécharger la dernière version de l'application sur le site de [[http://www.pdfserver.net/fingerprint/index.php|Fingerprint GUI]] ou tout simplement cliquer sur ce [[http://www.n-view.net/Appliance//fingerprint/download_current.php|raccouci]].

Une fois téléchargé et décompressé dans votre dossier personnel, on procède à l'installation.
<code>$ cd fingerprint-0.9
$ sudo ./install.sh --with-upek      // Pour les lecteurs supportés par UPEK, ou
$ sudo ./install.sh --fprint-only    // Pour les lecteurs supportés par fprint.</code>

Avant d'utiliser l'interface d'enregistrement des empreintes il faut configurer l'accès au mot de passe utilisateur.

===== Configuration =====

==== Configuration des autorisations ====

Pour ce faire nous allons dériver les autorisations en place pour y intégrer le lecteur.

<code>$ sudo cp /etc/pam.d/common-auth /etc/pam.d/common-auth-fingerprint</code>

Puis éditer le fichier.

<code>$ sudo gedit /etc/pam.d/common-auth-fingerprint</code>

Insérer l'expression “auth sufficient libpam_fingerprint.so debug” pour qu'elle figure **à la première ligne**.
Ensuite trouvez la ligne 
    auth [success=1 default=ignore] pam_unix.so nullok_secure
et modifiez la comme suit :
    auth [success=1 default=ignore] pam_unix.so try_first_pass nullok_secure
Enregistrer et fermer le document.

==== Configuration des services ====

Pour que le processus d'authentification par empreinte digitale puisse accéder aux différentes demandes du système il faut modifier chacun des services tel que le login, sudo et autres.
Editer les fichiers /etc/pam.d/logiciels_d'authentification en les modifiants tous de la même manière.

<code>$ sudo gedit /etc/pam.d/login</code>
<code>$ sudo gedit /etc/pam.d/sudo</code>
<code>$ sudo gedit /etc/pam.d/gdm</code> 
<code>$ sudo gedit /etc/pam.d/gnome-screensaver</code>

Puis modifiez à chaque fois la ligne
     @include common-auth
comme suit
     @include common-auth-fingerprint

Ceci implique qu'en cas de problème ou que vous vouliez repasser au système d'origine ce sont ces fichiers qui seront à modifier.

==== Supplément pour gdm et gnome-screensaver ====

* Pour /etc/pam.d/gdm pensez bien à désactiver la connexion automatique et commentez (mettre un # au début de) la ligne "auth requisite pam_nologin.so", pour éviter à gdm de demander le nom de l'utilisateur avant de procéder à l'authentification.

* Pour l'authentification à la sortie de veille, modifiez le fichier /etc/pam.d/gnome-screensaver de la même manière. Puis lancez gconf-editor dans votre terminal. Trouver la clé "embedded_keyboard_enabled" en passant par l'arborescence "apps | gnome-screensaver" et activez-là. A la ligne "embedded_keyboard_command" entrer la commande "/usr/local/bin/fingerprintPlugin -d".

Voilà nous avons configuré toutes les authentifications du système pour qu'elles fonctionnent avec fingerprinterGUI.

===== Saisie des empreintes digitales =====

Le raccourcis installé par la précédente ligne de commande se trouve dans Système -> Préférences -> Fingeprint GUI. L'interface graphique devrait ressembler à cela :

Comme vous pouvez le remarquer mon lecteur d'empreinte digitale : Upek 147e:1000 n'est pas reconnu.
Pour qu'il fonctionne j'ai modifié les droits d'accès à ce matériel. Pour l'identifier il faut connaitre sa localisation dans /dev.

<code>$ lsusb
Bus 001 Device 003: ID 147e:1000

$ sudo chown 666 /dev/bus/usb/001/003</code>

Pour commencer la procédure d'enregistrement, commencez par sélectionner votre lecteur d'empreinte digitale et validez avec Suivant. Ensuite sélectionnez le doigt que vous voulez enregistrer et validez.
Ensuite, le logiciel vous demande de passer votre doigt trois fois sur le lecteur pour correctement enregistrer toutes les petites cavités de votre empreinte. Une fois fait ces données seront stockées dans le dossier caché ./fingerprints.
Le dernier onglet vous permet de tester directement le fonctionnement pour les commandes gdm, sudo et gnome-screensaver.

Voilà, si tout marche vous pouvez supprimer le dossier fingerprintGUI-0.9 de votre dossier personnel et l'argument **debug** de la ligne rajoutée au fichier /etc/pam.d/common-auth-fingerprint.

===== Liens =====

* Le [[http://rvshiro.wordpress.com/2009/01/14/fingerprinting-under-ubuntu-810-on-asus-n10jc|billet]] original
  * Le site du projet : [[http://www.pdfserver.net/fingerprint/index.php|Fingerprint GUI]]
  * Le Forum de [[http://darkblue.homeip.net/FingerprintForum/|FingerprintGUI]]

Merci de recopier le code ci-contre pour prouver que vous êtes humain : O L Q P D Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported