如何允许在锁/登录屏幕上输入指纹和密码，而不考虑提示类型？

Question

我同时启用了指纹和密码登录。但是，只有当相应的提示符可见时，每个提示才能工作。

• 当显示指纹提示时，输入密码无效。
• 当显示密码字段时，指纹扫描不工作。
• 当同时显示指纹提示和密码字段时(当解锁和指纹读取超时时)，指纹扫描不起作用，但密码输入起作用。

是否有一种方法可以让这两个登录方法工作，而不管显示哪个提示符？

Answer 1

到目前为止，这可能是不可能的。下面列出的是(至少)很复杂的事情，你可以试试。

1. 根据这，

目前，当您被要求提供指纹时，您无法立即输入密码。在被问到密码之前，你需要先让指纹认证失败(滑动错误的手指或让它超时)。这是PAM的一个限制，因为它的模块不能线程化，因此不能同时支持多种身份验证方法。(以前的ThinkFinger经常这样做，但这是一次严重的黑客攻击，造成了许多麻烦。)解决这一限制的一个可能的解决方案是使gdm、屏幕保护程序和policykit-1支持多个备选PAM堆栈。

我没有尝试那里的建议(这只是一个建议)，但我没有发现任何成功的人。

1. 根据这的说法，

pam_fprintd不像pam_thinkfinger那样支持输入密码或指纹，因为这是一个严重的攻击，可以通过让登录管理器运行两个不同的PAM堆栈来修复

希望之光，YMMV：

1. 见上文项目1。
2. 根据这，有一个分叉https://github.com/zsxsoft/libfprint-fprintd，尽管它是旧的，没有维护。

相关

1. https://unix.stackexchange.com/questions/332149/how-to-login-with-both-password-and-fingerprint
2. https://unix.stackexchange.com/questions/207360/use-multiple-pam-login-methods-at-once
3. https://www.redhat.com/sysadmin/pam-authconfig (“您可以同时设置多个选项……”)