लिनक्स सर्वर पर दो-कारक प्रमाणीकरण

यह लेख उबंटू के तहत स्थापना का वर्णन करता है। Google से उपयोग किया गया अनुप्रयोग।

निर्भरता स्थापना

आपको स्रोत से Google-प्रमाणक स्थापित करने की आवश्यकता है, हम पीपीए पर भरोसा नहीं करते हैं? इसके लिए git, build-Essential, libpam0g-dev, checkinstall की आवश्यकता होगी।

git clone https://code.google.com/p/google-authenticator/ cd libpam/ make sudo checkinstall -D sudo dpkg -i libpam_20120827-1_i386.deb 

सब कुछ, सब कुछ अनुकूलन के लिए तैयार है।

समायोजन

 #  One Time Password     echo "auth required pam_google_authenticator.so" >> /etc/pam.d/common-auth #      SSH. ,   public key    PAM,   OTP   . echo "auth required pam_google_authenticator.so" >> /etc/pam.d/sshd #   ,     .   auth required pam_google_authenticator.so nullok #  OTP        

कॉन्फ़िगर sshd (/ etc / ssh / sshd_config)

 ChallengeResponseAuthentication yes 

पुनः प्रारंभ sshd (वर्तमान सत्र नहीं तोड़ा जाएगा):

 /etc/init.d/ssh restart 

उपयोगकर्ता को कॉन्फ़िगर करने के लिए, आपको प्रत्येक उपयोगकर्ता से Google-प्रमाणक चलाना होगा। वहां, आवेदन के लिए एक गुप्त कुंजी प्रदर्शित की जाएगी, साथ ही एक क्यूआर कोड के लिंक के साथ जिसे आवेदन द्वारा स्कैन किया जा सकता है। आवेदन ईमेल के लिए पूछेगा - यह किसी भी तरह से ओटीपी को प्रभावित नहीं करता है, यह केवल आपकी सुविधा के लिए है, आप उपयोगकर्ता @ होस्ट दर्ज कर सकते हैं।