1

在 Xen VM（在 QubesOS 内）中，我可以看到我的手动 USB 智能卡读卡器，如下所示：

Prompt> lsusb
Bus 002 Device 002: ID 04e6:5116 SCM Microsystems, Inc. SCR331-LC1 / SCR3310 SmartCard Reader
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
...

深入了解udevadm收益率：

Prompt> udevadm info -a -p $(udevadm info -q path -n /dev/bus/usb/002/002)
looking at device '/devices/platform/vhci_hcd/usb2/2-1':
  KERNEL=="2-1"
  SUBSYSTEM=="usb"
  DRIVER=="usb"
  ATTR{authorized}=="1"
  ATTR{avoid_reset_quirk}=="0"
  ATTR{bConfigurationValue}=="1"
  ATTR{bDeviceClass}=="00"
  ATTR{bDeviceProtocol}=="00"
  ATTR{bDeviceSubClass}=="00"
  ATTR{bMaxPacketSize0}=="32"
  ATTR{bMaxPower}=="100mA"
  ATTR{bNumConfigurations}=="1"
  ATTR{bNumInterfaces}==" 1"
  ATTR{bcdDevice}=="0204"
  ATTR{bmAttributes}=="a0"
  ATTR{busnum}=="2"
  ATTR{configuration}=="CCID Class"
  ATTR{devnum}=="2"
  ATTR{devpath}=="1"
  ATTR{idProduct}=="5116"
  ATTR{idVendor}=="04e6"
  ATTR{ltm_capable}=="no"
  ATTR{manufacturer}=="SCM Microsystems Inc."
  ATTR{maxchild}=="0"
  ATTR{product}=="SCR3310 v2.0 USB SC Reader"
  ATTR{quirks}=="0x0"
  ATTR{removable}=="unknown"
  ATTR{speed}=="12"
  ATTR{urbnum}=="14"
  ATTR{version}==" 2.00"

looking at parent device '/devices/platform/vhci_hcd/usb2':
  KERNELS=="usb2"
  SUBSYSTEMS=="usb"
  DRIVERS=="usb"
...

尽管权限设置如下：

Prompt> ls -la /dev/bus/usb/002/002
crw-rw-r-- 1 root root 189, 129 May  3 23:01 /dev/bus/usb/002/002

调用的结果gpg2 --card-status为root，但作为普通用户产生一个Card error. 我尝试使用以下udev规则 ( /etc/udev/rules.d/51-SCR3310.rules) 来解决这个问题：

KERNEL=="usb*", SUBSYSTEM=="usb", ATTRS{idVendor}=="04e6", ATTRS{idProduct}=="5116", MODE="0660", GROUP="user"

但无论我做什么，我都无法让普通用户通过gpg2.

我在哪里搞砸了？

4

1 回答 1

1

经过多次谷歌搜索（即开始页面），我终于在这里找到了答案。

除了需要/etc/udev/rules.d/71-gpg-ccid.rules具有以下内容的文件以使 udev 允许我的用户组（user）访问设备（取自此处）

ACTION=="add", SUBSYSTEM=="usb", ENV{ID_VENDOR_ID}=="04e6", ENV{ID_MODEL_ID}=="5116", MODE="660", GROUP="user"

我受到干扰gnome-keyring和gpg-agent添加的影响

Hidden=true
X-GNOME-Autostart-enabled=false

以/etc/xdg/autostart/gnome-keyring-ssh.desktop和gnome-keyring-gpg.desktopmart 智能卡访问结束作为普通用户的工作。

于 2017-05-07T19:41:54.180 回答