Redmine - वन टाइम पासवर्ड ऑथेंटिकेशन (OTP)

यदि आप Redmine के एक सक्रिय उपयोगकर्ता हैं, जिसकी सामग्री संभवतः गोपनीय है, तो आपने संभवतः एप्लिकेशन की सुरक्षा बढ़ाने के बारे में सोचा था।

यह लेख Google प्रमाणक मोबाइल एप्लिकेशन का उपयोग करके एक-समय के पासवर्ड (OTP) के माध्यम से Redmine में प्राधिकरण को कॉन्फ़िगर करने का तरीका बताता है।

लेख में Google प्रमाणक की स्थापना और विन्यास के बारे में बताया गया है, साथ ही CentOS 6 के लिए Redmine 2.2 के लिए redmine_pam_auth प्लगइन भी है।

Google प्रमाणक स्थापित कर रहा है

ऐसा करने के लिए, साउथब्रिज रिपॉजिटरी को कनेक्ट करें :

rpm -Uhv http://rpms.southbridge.ru/southbridge-rhel6-stable.rpm 

या हम रिपॉजिटरी को जोड़ने के बिना, सीधे आरपीएम डालते हैं:

 rpm -Uhv http://rpms.southbridge.ru/rhel6/stable/x86_64/google-authenticator-1.0-0.gita096a62.el6.x86_64.rpm 

Pam-mysql स्थापित करें

आप इसके बिना कर सकते हैं, लेकिन फिर आपको "छाया" समूह में "Redmine" उपयोगकर्ता को जोड़ना होगा या Redmine को रूट के तहत चलाना होगा, जो रेल में हाल के कारनामों के प्रकाश में एक बुरे विचार की तरह लगता है।

 yum install pam-mysql 

Google प्रमाणक के माध्यम से प्राधिकरण के लिए एक pam config बनाएं

फ़ाइल /etc/pam.d/rpam

 #%PAM-1.0 account required pam_mysql.so user=<redmine_db_user> passwd=<redmine_db_password> host=<redmine_db_host> db=<redmine_dbname> table=users usercolumn=login passwdcolumn=login crypt=0 auth required pam_google_authenticator.so user=redmine secret=/opt/redmine/tmp/google-authenticator/${USER} auth required pam_env.so session required pam_unix.so 

Redmine के लिए pam के माध्यम से प्राधिकरण प्लगइन स्थापित करें

Github से प्लगइन को क्लोन करें

 cd /opt/redmine git clone git://github.com/cardil/redmine-pam-auth.git plugins/redmine_pam_auth 

पैम-डेवेल स्थापित करें, जिसे rpam-ruby19 मणि संकलित करने की आवश्यकता होगी

 yum install pam-devel 

हम काम करने के लिए redmine-pam-Cort के लिए आवश्यक रत्न स्थापित करते हैं (अपवादों को ध्यान में रखते हुए - शायद - आपके कॉन्फ़िगरेशन में rmagick, postgresql या कुछ और उपयोग किया जाता है)। यदि आप अभी तक बंडलर का उपयोग नहीं कर रहे हैं - मैं इसकी अत्यधिक अनुशंसा करता हूं, तो यह सिस्टम में रत्नों को मैन्युअल रूप से स्थापित करने की तुलना में बहुत अधिक सुविधाजनक है।

 cd /opt/redmine bundle install --without development test sqlite postgresql rmagick --path vendor/bundle 

हम प्लगइन माइग्रेशन करते हैं

 bundle exec rake redmine:plugins:migrate RAILS_ENV="production" 

Google प्रमाणक के लिए उपयोगकर्ता कुंजियाँ बनाना

Google प्रमाणक कुंजी संग्रहीत करने के लिए एक फ़ोल्डर बनाएँ

 mkdir /opt/redmine/tmp/google-authenticator 

हम कुंजी उत्पन्न करते हैं (कमांड लाइन कीज़ का विस्तृत विवरण "--help" पैरामीटर का उपयोग करके देखा जा सकता है - आप अपने विवेक पर प्राधिकरण मापदंडों का उपयोग कर सकते हैं)।
पैरामीटर "--label=username@example.net" एक लेबल है जो Google प्रामाणिक मोबाइल एप्लिकेशन में आपके खाते की पहचान करने में मदद करेगा। पैरामीटर "--secret = / opt / redmine / tmp / google-Authator / username" कीस्टॉर है, जहां रेडमीन में यूजरनेम यूजरनेम है।

 google-authenticator --time-based --disallow-reuse --qr-mode=UTF8 --force --no-rate-limit --window-size=17 --label=username@example.net --secret=/opt/redmine/tmp/google-authenticator/username 

अधिकारों को समायोजित करें

 chown -R redmine:redmine /opt/redmine/tmp/google-authenticator chmod 0600 /opt/redmine/tmp/google-authenticator/username 

मुफ्त Google प्रमाणक ऐप इंस्टॉल करें

Google प्रमाणक मोबाइल ऐप iPhone, Android और BlackBerry के लिए उपलब्ध है।

Google सहायता पृष्ठ पर स्थापना के बारे में और पढ़ें।

मुख्य पीढ़ी के दौरान, Google-प्रमाणक https://www.google.com/chart?chs=200x200&chld=Mpg0&cht=qr&chl=otpauth ●totp/username@example.net/3Fsecret%3DDOYZKVDCN7GUGJH3 - जैसे लिंक प्रदर्शित करता है यह ब्राउज़र में है और Google प्रमाणक मोबाइल एप्लिकेशन से प्रदर्शित क्यूआर कोड को स्कैन करता है।

Redmine को अनुकूलित करें

उपयोगकर्ता प्रोफ़ाइल में Redmine प्रमाणीकरण मोड "पाम" निर्दिष्ट करें

हो गया!

अब, अधिकृत करते समय, आपको केवल उपयोगकर्ता नाम निर्दिष्ट करने की आवश्यकता है, अपने मोबाइल फोन पर Google प्रमाणक चलाएँ और पासवर्ड फ़ील्ड में संख्याओं को फिर से लिखें।

निम्नलिखित लेखों में से एक में मैं विकी एन्क्रिप्शन के बारे में लिखूंगा - यह विकी से डेटा रिसाव से बचने में मदद करेगा यदि Redmine की मेजबानी करने वाले सर्वर को अभी भी हैक किया गया है और डेटाबेस को लोड किया गया है। जिनके लिए यह दिलचस्प है, हमारे हाबरा ब्लॉग पर आपका स्वागत है।