小弟近期想要用 yubikey 实现 pkcs#11 方式远端登入 ssh server，不过碰到下面的问题:
shell> ssh-keygen -vvv -D /usr/lib64/opensc-pkcs11.so -e
=========================
debug1: pkcs11_add_provider_by_uri: called, provider_uri = pkcs11:?module-path=/usr/lib64/opensc-pkcs11.so
debug1: provider /usr/lib64/opensc-pkcs11.so: manufacturerID <OpenSC Project> cryptokiVersion 2.20 libraryDescription <OpenSC smartcard framework> libraryVersion 0.20
debug1: pkcs11_initialize_provider: provider /usr/lib64/opensc-pkcs11.so returned no slots
cannot read public key from pkcs11
=========================
后来多加一个 sudo 就可以正常读取 pkcs#11 的公钥:
shell> sudo ssh-keygen -D /usr/lib64/opensc-pkcs11.so -e
测试下来似乎一般 user 没有权限使用 opensc-pkcs11.so 这个函数，不知该有没有朋友知道怎么解决这个问题。