~~TAGS: debian, arch, fedora, ubuntu, opensuse, tty, autologin, getty, kmscon, systemd, terminal~~

Autologinul în TTY permite autentificarea automată a unui utilizator la pornirea sistemului, fără a introduce parola. Este util pe sisteme cu un singur utilizator, dispozitive dedicate unui singur scop (servere fără monitor, kioscuri, dispozitive de scris), sau orice situație în care autentificarea manuală este inutilă.

Atenție: autologinul elimină protecția prin parolă la accesul fizic la mașină. Pe sisteme cu date sensibile, folosește-l doar împreună cu criptarea completă a discului.

La pornire, systemd pornește un serviciu getty pe fiecare TTY activ. Getty afișează promptul de autentificare și gestionează sesiunea. Există două implementări principale:

• agetty - implementarea standard, parte din pachetul util-linux, prezentă pe toate distribuțiile majore
• kmscon - o alternativă modernă cu suport pentru fonturi scalabile, Unicode complet și mai multe culori în TTY, fără a necesita un server grafic

Un detaliu important de reținut: tipul terminalului creat diferă în funcție de ce gestionează TTY-ul. agetty creează terminale de tip /dev/tty1, /dev/tty2 etc., în timp ce kmscon creează terminale de tip /dev/pts/0, /dev/pts/1 etc. Această diferență contează când configurezi programe să pornească automat după autentificare.

Poți verifica oricând ce tip de terminal folosești cu:

tty

Aceasta este metoda standard, care funcționează pe orice distribuție ce folosește systemd: Debian, Ubuntu, Fedora, Arch Linux, openSUSE și derivatele lor.

Creează un fișier drop-in pentru serviciul getty de pe TTY1:

sudo mkdir -p /etc/systemd/system/getty@tty1.service.d/
sudo nano /etc/systemd/system/getty@tty1.service.d/autologin.conf

Conținutul fișierului:

[Service]
ExecStart=
ExecStart=-/sbin/agetty --autologin USERUL_TAU --noreset --noclear %I $TERM

Prima linie ExecStart= goală este obligatorie - ea resetează valoarea implicită înainte de a seta una nouă. Fără ea, systemd adaugă a doua comandă la cea existentă în loc să o înlocuiască.

Aplică modificările:

sudo systemctl daemon-reload
sudo reboot

Pe Debian și Ubuntu, calea către agetty poate fi /sbin/agetty sau /usr/sbin/agetty în funcție de versiune. Verifică cu:

which agetty

Pe Fedora și derivate (RHEL, CentOS Stream), metoda funcționează identic. Dacă autologinul nu funcționează, verifică jurnalul:

journalctl -u getty@tty1

Pe Arch Linux, serviciul getty@tty1 este activ implicit. Metoda de mai sus funcționează din prima.

Pe openSUSE, metoda systemd standard funcționează fără modificări suplimentare.

Pentru terminale seriale (de exemplu ttyS0), configurarea este similară dar cu parametri suplimentari pentru viteză:

sudo mkdir -p /etc/systemd/system/serial-getty@ttyS0.service.d/
sudo nano /etc/systemd/system/serial-getty@ttyS0.service.d/autologin.conf

[Service]
ExecStart=
ExecStart=-/sbin/agetty --autologin USERUL_TAU -s %I 115200,38400,9600 vt102

Dacă vrei să sari peste introducerea username-ului dar să ceri în continuare parola, folosești opțiunea –skip-login:

[Service]
ExecStart=
ExecStart=-/sbin/agetty -o '-- USERUL_TAU' --skip-login --noreset --noclear - $TERM

kmscon este un emulator de terminal pentru TTY bazat pe KMS/DRM, care oferă fonturi scalabile, suport complet Unicode și mai multe culori decât terminalul Linux standard. Dacă îl instalezi, el înlocuiește agetty pe TTY-urile pe care rulează.

Pe Arch Linux:

sudo pacman -S kmscon

Pe Debian Trixie (13), kmscon este disponibil din backports:

echo "deb http://deb.debian.org/debian/ trixie-backports main contrib non-free non-free-firmware" | sudo tee -a /etc/apt/sources.list
sudo apt update
sudo apt install -t trixie-backports kmscon

Pe Ubuntu și Fedora, kmscon nu este în depozitele oficiale și trebuie compilat din sursă de pe GitHub.

Pentru a rula kmscon doar pe TTY1, dezactivezi getty pe acel TTY și activezi kmsconvt:

sudo systemctl disable getty@tty1.service
sudo systemctl enable kmsconvt@tty1.service

Pentru a înlocui agetty pe toate terminalele virtuale:

sudo systemctl disable getty@.service
sudo systemctl enable kmsconvt@.service

Dacă kmscon nu poate porni din orice motiv, kmsconvt@.service va porni automat getty@.service ca rezervă.

sudo mkdir -p /etc/systemd/system/kmsconvt@tty1.service.d/
sudo nano /etc/systemd/system/kmsconvt@tty1.service.d/autologin.conf

[Service]
ExecStart=
ExecStart=/usr/bin/kmscon --login -- /bin/login -f USERUL_TAU

sudo systemctl daemon-reload
sudo reboot

Atenție: kmscon și agetty nu pot gestiona același TTY simultan. Dacă ai kmscon activ pe TTY1 și configurezi autologinul prin agetty tot pe TTY1, autologinul nu va funcționa niciodată.

pam_autologin este un modul PAM care gestionează autologinul la nivel de stivă de autentificare. Spre deosebire de metoda agetty, autologinul prin PAM se produce o singură dată per TTY per sesiune de boot - la delogare, apare promptul normal de autentificare, ceea ce permite autentificarea cu un alt utilizator.

Instalare pe Arch Linux:

yay -S pam-autologin

Configurare în /etc/pam.d/login:

#%PAM-1.0
auth required pam_autologin.so
auth include system-local-login
account include system-local-login
session include system-local-login

Linia pam_autologin.so trebuie să fie prima din secțiunea auth. Salvează primul login cu:

sudo touch /etc/security/autologin.conf

Deoarece agetty nu este o aplicație PAM, trebuie configurat să folosească direct login fără să ceară username:

[Service]
ExecStart=
ExecStart=-/sbin/agetty --skip-login --noreset --noclear - ${TERM}

Pentru autologin la fiecare pornire (nu doar prima dată):

auth required pam_autologin.so always

Notă de securitate: pam_autologin stochează credențialele obfuscat, nu criptat. Cheia de deobfuscare este stocată în același fișier, deci protecția este minimă.

Autologinul singur nu este suficient pe un sistem dedicat - de obicei vrei și ca un program să pornească automat. Cea mai simplă metodă este prin ~/.bashrc sau ~/.bash_profile.

Verifică mai întâi ce tip de terminal folosești după autologin:

tty

Exemplu pentru tmux cu neovim, pe sistem cu agetty (terminal tty1):

if [ -z "${TMUX}" ] && [ "$(tty)" == "/dev/tty1" ]; then
    exec tmux new-session -d 'nvim' \; attach
fi

Dacă folosești kmscon și terminalul este pts/0:

if [ -z "${TMUX}" ] && [ "$(tty)" == "/dev/pts/0" ]; then
    exec tmux new-session -d 'nvim' \; attach
fi

Condiția [ -z „${TMUX}“ ] previne pornirea recursivă a tmux în interiorul unei sesiuni tmux existente.

Autologinul nu funcționează după configurare:

sudo systemctl status getty@tty1.service
journalctl -u getty@tty1.service -b

Programul din .bashrc nu pornește:

Verifică ce TTY folosești efectiv după autologin cu comanda tty și asigură-te că condiția din .bashrc corespunde.

kmscon și agetty active simultan pe același TTY:

sudo systemctl list-units | grep -E 'getty|kmscon'

Dacă ambele apar active pe același TTY, dezactivează unul dintre ele.

Autologinul pornește în buclă după delogare:

Comportamentul implicit al agetty cu –autologin este să reautentifice utilizatorul la fiecare delogare. Dacă vrei ca autologinul să se producă o singură dată, folosește metoda pam_autologin fără opțiunea always.

• Arch Wiki - Getty
• Arch Wiki - KMSCON
• Arch Wiki - pam_autologin
• kmscon pe GitHub