Este es el comando ykneomgr que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
ykneomgr - herramienta de gestión YubiKey NEO
SINOPSIS
ykneomgr [OPCIONES] ...
DESCRIPCIÓN
ykneomgr 0.1.8
Herramienta de gestión YubiKey NEO.
-h, --ayuda
Imprimir ayuda y salir
-V, --versión
Imprimir versión y salir
-m, --get-modo
Modo de salida de YubiKey NEO (predeterminado = apagado)
-w, --get-versión
Versión de firmware de salida para YubiKey NEO (predeterminado = apagado)
-s, --get-serialno
Número de serie de salida (predeterminado = desactivado)
-l, --lectores de lista
Enumere todos los dispositivos PCSC conectados (predeterminado = desactivado)
-a, - lista de manzanas
Lista de subprogramas en el dispositivo (predeterminado = desactivado)
-D, --applet-eliminar=CADENA
Eliminar la AID del subprograma dado del dispositivo
-i, --applet-instalar=ARCHIVO
Instalar subprogramas en el dispositivo desde el archivo CAP
-M, --modo de ajuste=CADENA
Configure el modo de funcionamiento USB del YubiKey NEO. Los posibles argumentos MODE son: 0
solo para dispositivo HID, 1 solo para dispositivo CCID, 81 para dispositivo CCID con expulsión táctil, 2
para dispositivo compuesto HID / CCID, 3 solo para dispositivo U2F, 4 para compuesto OTP / U2F
dispositivo, 5 para dispositivo compuesto U2F / CCID, 6 para dispositivo compuesto OTP / U2F / CCID.
-S, --enviar-apdu=CADENA
Envíe una APDU arbitraria al dispositivo
-r, --lector=CADENA
Utilice solo un lector de tarjetas que coincida
-d, --depurar
Imprimir información de depuración en error estándar (predeterminado = desactivado)
SOLUCIÓN DE PROBLEMAS
Los mensajes de depuración se imprimen si pasa el parámetro --debug, que puede ser útil para
depuración o análisis más profundo.
El error "No se encontró dispositivo" puede deberse a varias razones. El más simple, por supuesto,
es que el dispositivo realmente no está conectado a la máquina (USB o NFC). Otra razón
puede ser que esté en un modo en el que "ykneomgr" no pueda hablar con él. Esto puede suceder si el
el dispositivo está en modo solo OTP (modo 0), donde debe usar la herramienta "ykpersonalize" para moderar
cámbielo del modo solo OTP. También puede suceder si el dispositivo está en
Modo MODE_FLAG_EJECT (es decir, 81 o 82). Si ese es el caso, debe tocar el botón en
para "insertar" la tarjeta inteligente virtual antes de poder invocar "ykneomgr".
EJEMPLOS
Para mostrar la versión de firmware de un YubiKey NEO conectado, use --get-version o -w
parámetro. La salida típica sería la cadena "3.0.4".
ykneomgr --get-versión
Para mostrar el número de serie, usaría el parámetro --get-serialno o -s.
ykneomgr --get-serialno
Para mostrar el modo de dispositivo, utilice el parámetro --get-mode o -m.
ykneomgr --get-modo
Los modos posibles son 0 solo para dispositivos HID, 1 solo para dispositivos CCID, 2 para HID / CCID
dispositivo compuesto. Para los modos CCID (es decir, 1 y 2), puede agregar 80 para habilitar
MODE_FLAG_EJECT, lo que significa que al tocar el botón YubiKey se activará la expulsión / inserción de
la tarjeta inteligente. Es decir, 81 significa dispositivo CCID solo con expulsión / inserción táctil, y 82 significa
Dispositivo compuesto HID / CCID con inserción / expulsión táctil.
Para cambiar el modo NEO al modo solo OTP, utilice el parámetro --set-mode o -M con
modo 0. Tenga en cuenta que debe expulsar el YubiKey NEO y volver a insertarlo antes de que cambie
modo.
ykneomgr --set-modo 0
Para cambiar el modo NEO al modo CCID solo, utilice el parámetro --set-mode o -M con
modo 1. Tenga en cuenta que debe expulsar el YubiKey NEO y volver a insertarlo antes de que cambie
modo.
ykneomgr --set-modo 1
Para cambiar el modo NEO al modo compuesto híbrido OTP / CCID, utilice --set-mode o -M
parámetro con el modo 2. Tenga en cuenta que debe expulsar el YubiKey NEO y volver a insertarlo
antes de que cambie de modo.
ykneomgr --set-modo 2
Para cambiar el modo NEO al modo solo CCID, con el botón táctil actuando como expulsar / insertar
de la tarjeta, utilice el parámetro --set-mode o -M con el modo 81. Tenga en cuenta que debe
expulse el YubiKey NEO y vuelva a insertarlo antes de que cambie de modo.
ykneomgr --set-modo 81
Para cambiar el modo NEO al modo compuesto híbrido OTP / CCID, con el botón táctil actuando
como expulsar / insertar la tarjeta, utilice el parámetro --set-mode o -M con el modo 82. Nota
que tiene que expulsar el YubiKey NEO y volver a insertarlo antes de que cambie de modo.
ykneomgr --set-modo 82
Para enumerar los lectores conectados, use el parámetro --list-reader o -l.
ykneomgr --lista-lectores
Para enumerar los subprogramas disponibles en el dispositivo, use el parámetro --applet-list o -a.
El resultado es una lista de subprogramas que identifican AID. Por ejemplo, d27600012401 significa que el
Subprograma OpenPGP.
ykneomgr --lista-applet
Para eliminar un subprograma, use el parámetro --applet-delete o -D, dándole el subprograma AID
como parámetro. Tenga en cuenta que la eliminación de un subprograma puede tardar uno o dos segundos en completarse.
¡Advertencia! Eliminar un subprograma destruirá todo el almacenamiento asociado con ese subprograma,
incluidas las claves privadas u otras credenciales.
ykneomgr --applet-eliminar d27600012401
Para instalar un archivo CAP como un subprograma, use el parámetro --applet-install o -i, dándole
el nombre de archivo del subprograma del archivo CAP como parámetro. Tenga en cuenta que la carga puede tardar varios
segundos, para los tamaños de archivo CAP típicos se necesitan alrededor de 5 segundos.
ykneomgr --applet-install ruta / a / applet.cap
Para trabajar con varios lectores de tarjetas, use el parámetro --reader o -r, dándole una subcadena
del nombre del lector de tarjetas a utilizar. Considere un sistema que tiene tres lectores de tarjetas, uno
YubiKey NEO en modo CCID, un YubiKey NEO en modo OTP + CCID y un Gemalto GemPC Express
lector. La ejecución de ykneomgr -l da como resultado el siguiente resultado:
0: Gemalto GemPC Express 00 00
1: Yubico Yubikey NEO CCID 01 00
2: Yubico Yubikey NEO OTP + CCID 02 00
Para usar el segundo NEO, puede usar -r OTP + CCID de la siguiente manera:
ykneomgr --reader OTP + CCID --applet-list
Para usar el primer NEO, puede hacer coincidir los dígitos finales que son el número de dispositivo.
Por ejemplo:
ykneomgr --lector 01 --lista-applet
PRESENTACIÓN DE INFORMES LOCO
Informar errores en[email protected]>.
Use ykneomgr en línea usando los servicios de onworks.net
