在VMWare Workstation虚拟机里使用 yubikey

我在VMWare中安装的linux mint，刚开始简单的以为使用yubikey像使用U盘一样的方式，把Yubikey插到电脑上，然后再VMWare里直接选择连接到客户机，dmessge 里有日志显示，但 gpg --card-status 找不到。

根据Yubikey的帮助文档显示，你需要把不是 Shared Yubikey 连接到客户机里，即需要选择如下图的 Yubico.com YubiKey OTP+FIDO+CCID 连接到虚拟机里。

设置方法:

在这里 https://support.yubico.com/hc/en-us/articles/360016614920-YubiKey-USB-ID-Values 查询好你对应型号的 Yubikey ID Values，记下来 关闭客户机 编辑对应客户机的 .vmx 文件，在里面添加这几行：

usb.generic.allowHID = "TRUE"
usb.generic.allowLastHID = "TRUE"
usb.generic.allowCCID = "TRUE"
usb.quirks.device0 = "0x1050:0x0407 allow"

其中 usb.quirks.device0 的值要对应你的 Yubikey 的型号，上面这个是 Yubikey 4 和 5 的。

最后把虚拟机开机，选择连接即可，然后配置 gpg

# gpg --card-status
gpg: selecting card failed: Service is not running
gpg: OpenPGP card not available: Service is not running

# pkill gpg-agent

# gpg --card-status
Reader ...........: Yubico YubiKey OTP FIDO CCID
...

https://communities.vmware.com/t5/ESXi-Discussions/Not-able-to-passthrough-a-Yubikey/td-p/2808463 https://github.com/drduh/YubiKey-Guide