✎ fprint [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

{{tag>BROUILLON authentification sécurité}}
----

====== Lecteur d'empreintes FPrint ======

**FPrint** est un projet visant à améliorer le support des lecteurs biométriques sous Linux. D'autres existent comme [[:thinkfinger]], qui fonctionnent pour certains mais pas pour d'autres.
FPrint supporte un assez grand nombres de lecteurs d'empreintes du marché, notamment une grande partie des très répandus AES**** de AuthenTec.

===== Mon lecteur biométrique est-il supporté par FPrint ? =====

Pour savoir si votre lecteur est supporté par FPrint, commencez par trouver de quel modèle il s'agit précisément, //via// la commande ''lsusb'' :
   lsusb
Vous verrez quelque chose du genre :
<file>Bus 003 Device 001: ID 0000:0000  
Bus 002 Device 002: ID 08ff:2580 AuthenTec, Inc. 
Bus 002 Device 001: ID 0000:0000  
Bus 001 Device 001: ID 0000:0000</file>

Ce qui nous intéresse sont les identifiants du vendeur (Vendor ID) et du modèle (Product ID), ici un AuthenTec, les identifiant sont **08ff** et **2580**.

Vous pouvez maintenant comparer les identifiants avec ceux listés sur le site du projet : http://www.reactivated.net/fprint/wiki/Libfprint:Supported_devices ; s'il y a une correspondance, cela devrait fonctionner.
Il existe une page répertoriant les matériels connus pour //ne pas// fonctionner, voyez ici : http://www.reactivated.net/fprint/wiki/Unsupported_devices ; si votre matériel en fait partie, inutile de continuer, il ne va pas fonctionner. Vous pouvez alors essayer d'autres pilotes comme [[:thinkfinger]].

Si votre matériel n'est listé sur aucune des deux pages, vous pouvez essayer, et voir par vous-même si cela fonctionne.

===== Installation =====

==== Pour Hardy ====

Si vous utilisez Ubuntu [[:Hardy]], [[:tutoriel/comment_modifier_sources_maj|ajoutez le dépôt]] suivant :
  deb http://ppa.launchpad.net/madman2k/ubuntu hardy main restricted universe multiverse
puis [[:tutoriel:comment_installer_un_paquet|installez les paquets]] **[[apt://libpam-fprint|libpam-fprint]] [[apt://libfprint|libfprint]] [[apt://fprint-demo|fprint-demo]]**
<note important>Attention : ce dépôt contient des mises à jour **non recommandées** ; je vous conseille d'installer les trois paquets dont nous avons besoin puis de le **désactiver**.</note>

==== Pour Gutsy x86 ====

Si vous utilisez Ubuntu [[:Gutsy]] en version [[:x86]], vous pouvez télécharger les paquets sous forme d'archive tar à l'adresse suivante : http://www.madman2k.net/comments/105

Un fois l'archive téléchargée, décompressez-là puis [[:tutoriel:comment_installer_un_paquet#paquet_.deb_telecharge|installez]] les trois paquets contenus dans l'archive.

==== Pour les versions antérieurs à Gutsy ====

Il n'existe malheureusement des paquets que pour Gutsy x86 et Hardy, il vous faudra donc compiler les sources pour faire fonctionner votre lecteur d'empreintes.

=== Récupérer les sources ===

Commencez par télécharger les sources de **libfprint**, **pam_fprint** et **fprint_demo** dans votre répertoire personnel depuis le [[http://www.reactivated.net/fprint/wiki/Download|site de fprint]].

Une fois les sources téléchargées, créez un nouveau répertoire nommé par exemple //fprint_build// ; et décompressez-y les trois archives téléchargées.
Par exemple en ligne de commande :
  mkdir ~/fprint_build && cd ~/fprint_build
  tar xvf ~/libfprint-*.tar.bz2
  tar xvf ~/pam_fprint-*.tar.bz2
  tar xvf ~/fprint_demo-*.tar.bz2

=== Installer les dépendances requises ===

Pour pouvoir [[:compiler]] fprint, il vous faut [[:tutoriel:comment_installer_un_paquet|installer les paquets]] suivants :
**[[apt://build-essential|build-essential]] [[apt://libusb-dev|libusb-dev]] [[apt://libssl-dev|libssl-dev]] [[apt://libglib2.0-dev|libglib2.0-dev]] [[apt://libmagick9-dev|libmagick9-dev]] [[apt://libpam-dev|libpam-dev]]**

=== Compilation ===

== libfprint ==

Ouvrez un [[:terminal]] et rendez-vous dans le dossier créé lors de la décompression de libfprint. Si vous avez suivi mes instruction, le dossier devrait être //~/fprint_build/libfprint-*// :
  cd ~/fprint_build/libfprint-*/

puis lancez la configuration :
  ./configure --prefix=/usr
si aucune erreur n'apparaît, lancez la compilation :
  make
puis l'installation :
  sudo make install

== pam_fprint ==

Répétez l'opération avec pam_fprint :
  cd ~/fprint_build/pam_fprint-*/
  ./configure --prefix=/usr && make && sudo make install

== fprint_demo ==

Si vous désirez pouvoir faire le test de fonctionnement avec l'utilitaire fprint_demo, [[:tutoriel:comment_installer_un_paquet|installez le paquet]] **[[apt://libgtk2.0-dev|libgtk2.0-dev]]** puis lancez la compilation :
  cd ~/fprint_build/fprint_demo-*/
  ./configure && make && sudo make install

===== Test de fonctionnement =====

Une fois les outils installés, vérifions si le lecteur d'empreintes fonctionne comme il doit.

Lancez ''fprint_demo'' et essayez de scanner vos empreintes. Si ça fonctionne, vous pourrez l'utiliser pour l'authentification, sinon, posez une question sur le [[http://forum.ubuntu-fr.org/|forum]] ;-)

===== Configuration =====

Si la phase de test s'est bien passée (vous avez vu vos doigts, chouette !), passons à l'utilisation pratique du lecteur.

Pour pouvoir utiliser le lecteur dans [[:GDM]] ou pour [[:sudo]], nous allons utiliser [[wpfr>Pluggable_authentication_module|PAM]]. Commencez donc par [[:tutoriel:comment_installer_un_paquet|installer le paquet]] **[[apt://libpam|libpam]]** s'il ne l'est déjà.

Nous allons maintenant enregistrer une (ou plusieurs) empreinte(s).
Lancez la commande suivante pour enregistrer votre 7<sup>ème</sup> doigt, c'est-à-dire l'index droit :
   sudo pam_fprint_enroll --enroll-finger 7
Si vous préférez un autre doigt, changez 7 par un autre chiffre, les doigts étant numérotés de l'auriculaire gauche à l'auriculaire droit.

Si vous désirez enregistrer plusieurs doigts, il vous suffit de répéter l'opération en changeant le numéro.

==== Pour toute authentification ====

[[:tutoriel:comment_editer_un_fichier|Éditez le fichier]] de configuration ///etc/pam.d/common-auth// et cherchez la ligne
<file>auth    requisite     pam_unix.so nullok_secure</file>
et ajoutez la ligne ci-dessous juste avant :
<file>auth    sufficient    pam_fprint.so</file>

==== Pour l'identification dans GDM uniquement ====

[[:tutoriel:comment_editer_un_fichier|Éditez le fichier]] de configuration ///etc/pam.d/gdm// et cherchez la ligne suivante :
<file>@include common-auth</file>
Et ajoutez la ligne ci-dessous juste avant :
<file>auth    sufficient    pam_fprint.so</file>

==== Pour SUDO uniquement ====

[[:tutoriel:comment_editer_un_fichier|Éditez le fichier]] de configuration ///etc/pam.d/sudo// et cherchez la ligne suivante :
<file>#%PAM-1.0</file>
Et ajoutez la ligne ci-dessous juste après :
<file>auth    sufficient    pam_fprint.so</file>

===== Problèmes connus =====

==== Aucun prompt n'apparaît ===

Lors de l'utilisation de lecteurs d'empreintes //via// PAM avec [[:gksudo]], 
aucune boîte de dialogue n'apparaît pour vous demander de scanner votre doigt. Vous devrez donc simplement passer votre doigt sur le lecteur après avoir lancé une application faisant appel à gksudo ; comme par exemple la majorité des entrés de menu dans //Système => Administration//.

===== Liens =====

* [[http://www.reactivated.net/fprint/wiki/Main_Page|Site officiel (en)]]

----
//Contributeurs: [[:utilisateurs:Ban]] (Créée à partir de http://www.geekplanet.fr/content/view/25/33/)//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : N Z H L O Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported