系统篇： ubuntu 搭建 MFA+SSH 多重身份认证

最新推荐文章于 2023-09-12 21:51:13 发布

「已注销」

最新推荐文章于 2023-09-12 21:51:13 发布

阅读量868

点赞数

分类专栏： # Linux系统篇文章标签： ssh ubuntu 服务器

本文链接：https://blog.csdn.net/GCQ19961204/article/details/126878602

版权

本文介绍了如何在Ubuntu系统上通过安装Google Authenticator PAM模块和配置SSH，实现多因素认证（MFA）来增强SSH登录的安全性。详细步骤包括安装模块、SSH配置、生成及添加QR码、进行SSH登录测试以及了解急救码的使用，旨在确保服务器安全。

摘要由CSDN通过智能技术生成

一、安装Google Authenticator PAM 模块

更新本机软件源和软件包

sudo apt-get update
sudo apt-get -y upgrade(一般可以不用更新)

安装libpam-google-authenticator

sudo apt install libpam-google-authenticator

google-authenticator使用

droid@droid:~$ google-authenticator -h
google-authenticator [<options>]
 -h, --help                     Print this message
 -c, --counter-based            Set up counter-based (HOTP) verification
 -t, --time-based               Set up time-based (TOTP) verification
 -d, --disallow-reuse           Disallow reuse of previously used TOTP tokens
 -D, --allow-reuse              Allow reuse of previously used TOTP tokens
 -f, --force                    Write file without first confirming with user
 -l, --label=<label>            Override the default label in "otpauth://" URL
 -i, --issuer=<issuer>          Override the default issuer in "otpauth://" URL
 -q, --quiet                    Quiet mode
 -Q, --qr-mode=