KDE Walletのソースを表示

{{Translateme|2017年以降、同期されていません。}}
[[Category:KDE]]
[[ar:KDE Wallet]]
[[en:KDE Wallet]]
[[es:KDE Wallet]]
[[zh-hans:KDE Wallet]]
[http://utils.kde.org/projects/kwalletmanager/ KDE Wallet Manager] は KDE システムでパスワードを管理するためのツールです。KDE ウォレットサブシステムを使うことで秘密を守ることだけでなく、KDE ウォレットと連動する全てのアプリケーションのパスワードを管理することができます。

== ログイン時に KDE ウォレットを自動的にアンロック ==

KDE ウォレットのパスワードがあなたの使用しているユーザーのパスワードと同じ場合、ログイン時に自動的にロックを解除することができます。

{{Pkg|kwallet-pam}} パッケージを[[インストール]]してください。

[[SDDM]] を使っていない場合、利用しているディスプレイマネージャの PAM ファイルを編集し、適当なセクションの下に以下の2行を追加してください:

{{bc|1=
auth            optional        pam_kwallet5.so
session         optional        pam_kwallet5.so auto_start
}}

例えば [[LightDM]] の場合、{{ic|/etc/pam.d/lightdm}} と {{ic|/etc/pam.d/lightdm-greeter}} ファイルを編集してください:

{{hc|/etc/pam.d/lightdm|2=
#%PAM-1.0
auth            include         system-login
'''auth            optional        pam_kwallet5.so'''

account         include         system-login

password        include         system-login

session         include         system-login
'''session         optional        pam_kwallet5.so auto_start'''
}}

[[GDM]] であれば {{ic|/etc/pam.d/gdm-password}} を編集してください。

再起動後、Kwallet のパスワードとユーザーのパスワードが同じ場合、自動的にウォレットのロックが解除されます。

{{Note|現在のところ、kwallet-pam には少なくとも2つの制限があります。まず、[[GnuPG]] キーとの互換性がないため、KDE Wallet は標準の blowfish の暗号化を使用する必要があります。また、ウォレット名は "kdewallet"（デフォルト名）でなければなりません。何らかの理由で新しいウォレットを作成する場合は、この名前を使用する必要があります (古いウォレットの名前も変更する必要があります)。}}

== KDE ウォレットを使って ssh 鍵を保存 ==

まず、[[SSH 鍵#SSH エージェント|SSH エージェント]]が動いていることを確認してください。

{{Pkg|ksshaskpass}} パッケージをインストールしてください。

自動起動ファイルを作成して [[chmod]] で実行可能属性を付与します:
{{hc|~/.config/autostart-scripts/ssh-add.sh|
#!/bin/sh
ssh-add </dev/null
}}

{{Tip|The above ssh-add.sh script will only add the default key {{ic|~/.ssh/id_rsa}}. Assuming you have different SSH keys named {{ic|key1}}, {{ic|key2}}, {{ic|key3}} in {{ic|~/.ssh/}}, you may add them automatically on login by changing the above script to:

{{hc|~/.config/autostart-scripts/ssh-add.sh|
#!/bin/sh
ssh-add $HOME/.ssh/key1 $HOME/.ssh/key2 $HOME/.ssh/key3 </dev/null
}}
}}

また、{{ic|SSH_ASKPASS}} [[環境変数]]をセットするスクリプトを読み込む必要があります:

 export SSH_ASKPASS="/usr/bin/ksshaskpass"

パスワードを要求して SSH 鍵を解除します。再起動後は kwallet にパスワードを与えた時に SSH 鍵が解除されます。

新しい鍵を追加して kwallet でパスワードを保存するには以下のコマンドを使って下さい:

 $ ssh-add /path/to/new/key </dev/null

そして上述のように {{ic|~/.config/autostart-scripts/ssh-add.sh}} の鍵のリストに鍵を追加してください。そうすると kwallet パスワードでロックが解除されます。

== KDE ウォレットと firefox ==

[[Firefox]] には [https://addons.mozilla.org/addon/kde5-wallet-password-integrati/ KDE5 Wallet] を使ってパスワードを保存させるアドオンが存在します。

== KDE ウォレットと chromium ==

Chrome/Chromium は初めからウォレットに対応しています。

有効にするには {{ic|<nowiki>--password-store=kwallet</nowiki>}} または {{ic|<nowiki>--password-store=detect</nowiki>}} を使って Chromium ブラウザを起動してください。変更を永続化したい場合、[[Chromium 設定#フラグを永続的に設定]]を見てください (CHROMIUM_USER_FLAGS の設定は機能しません)。

== 参照 ==

* [https://www.dennogumi.org/2014/04/unlocking-kwallet-with-pam/ Unlocking KWallet with PAM]