CentOS7下SSH登陆使用Google Authenticator两步验证

RBPi 2018-07-22 15:27:03

2377

分类专栏： Linux

最后发布：2018-07-22 15:27:03首次发布：2018-07-22 15:27:03

本文链接：https://blog.csdn.net/RBPicsdn/article/details/81155054

版权

实验环境：CentOS-7-x86_64-Minimal-1804

必须要关闭SELINUX

临时关闭SELinux，重启后失效：

setenforce 0

永久关闭，需要reboot重启后生效：

vim /etc/selinux/config
SELINUX=disabled

安装前准备：autoconf、automake、PAM库等

sudo yum install autoconf automake libtool pam-devel

sudo ./bootstrap.sh
sudo ./configure
sudo make
sudo make install
sudo cp .libs/pam_google_authenticator.so /lib64/security/

编辑pam.d下的sshd文件，在第一行添加保存

sudo vim /etc/pam.d/sshd
auth required pam_google_authenticator.so

编辑/etc/ssh/sshd_config找到下行
ChallengeResponseAuthentication no
改为
ChallengeResponseAuthentication yes

用xshell登陆的话，使用Keyboard Interactive验证
先输入验证码Verification code:
再输入用户密码Password：