YKPAMCFG(1)                Yubico PAM Module Manual                YKPAMCFG(1)

<?><?><?> (NAME)
       ykpamcfg - <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> Yubico PAM

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       ykpamcfg [-1 | -2] [-A] [-p] [-i] [-v] [-V] [-h]

<?><?><?><?><?><?><?><?> (OPTIONS)
       -1
           <?><?><?><?><?><?><?> <?><?> slot 1. <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?>.

       -2
           <?><?><?><?><?><?><?> <?><?> slot 2.

       -A action
           <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>.
           <?><?><?> <?><?><?><?><?><?><?><?><?> (ACTIONS) <?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?>.

       -p path
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> ~/.yubico/challenge <?><?><?>.

       -i iterations
           <?><?><?><?><?> <?><?><?><?><?><?><?> (iterations) <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?> PBKDF2 <?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

       -v
           <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> (verbose).

       -V
           <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?>.

       -h
           <?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?>.

<?><?><?><?><?><?><?><?><?> (ACTIONS)
   add_hmac_chalresp
       <?><?><?><?><?> PAM <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?>-<?><?><?><?> (Challenge-response <?><?> C/R)
       <?><?><?><?><?> <?><?> HMAC-SHA1 <?><?> <?><?> YubiKey<?><?> <?><?>
       <?><?><?><?> 2.2 <?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> C/R <?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       (~/.yubico/challenge-123456 <?><?><?><?> <?><?> YubiKey <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?> API <?><?><?><?><?> <?> ~/.yubico/challenge
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?>).

       <?><?><?><?><?> PAM <?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> (<?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>)<?> <?><?><?> <?><?>
       <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> challenge <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?>:
       /var/yubico/challenges/alice-123456

       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?> <?><?><?><?><?> PAM <?><?> <?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?><?><?> <?><?> YubiKey <?><?> <?><?><?><?>
       <?><?><?><?>-<?><?><?><?> <?><?><?> slot 2
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>:

           $ ykpersonalize -2 -ochal-resp -ochal-hmac -ohmac-lt64 -oserial-api-visible
           ...
           Commit? (y/n) [n]: y

       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?> YubiKey <?><?><?><?> <?><?><?><?><?> <?><?><?><?>:

           $ ykpamcfg -2 -v
           ...
           Stored initial challenge and expected response in '/home/alice/.yubico/challenge-123456'.

       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> PAM <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> (<?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>):

       /etc/pam.d/common-auth (<?><?> <?><?><?><?><?><?><?> 10.10):

           auth  required        pam_unix.so nullok_secure try_first_pass
           auth  [success=1 new_authtok_reqd=ok ignore=ignore default=die] pam_yubico.so mode=challenge-response
           auth  requisite       pam_deny.so
           auth  required        pam_permit.so
           auth  optional        pam_ecryptfs.so unwrap

<?><?><?><?><?> <?><?><?><?><?><?> (BUGS)
       <?><?><?><?><?> <?><?><?><?><?><?><?> ykpamcfg <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>:
       https://github.com/Yubico/yubico-pam/issues

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       pam_yubico(8)

       <?><?><?><?> <?><?><?><?><?> yubico-pam:
       https://developers.yubico.com/yubico-pam

       <?><?><?><?><?><?><?><?><?><?> YubiKey <?><?> <?><?><?><?><?><?><?>
       <?><?> Yubico <?><?><?><?> <?><?><?>: http://www.yubico.com

yubico-pam                       Version 2.27                      YKPAMCFG(1)