开源otp解决方案

1）搞定开源OTP解决方案了，哦也，不用花钱买巨贵的RSA token了！！感谢 @付超群@Nexpro ，手机身份验证用google的身份验证器，支持ios和安卓，搞定了sshd和openvpn的，下来搞web的。

（2）说一下原理：sshd用pam去用户家目录找.google_authenticator文件，用签名算法HMAC-SHA1对（时间或者计数器）+秘钥生成动态口令和手机的匹配。openvpn把用户输入的密码分拆成两部分，后六位去能验证动态口令的api做验证，前半部分去静态口令验证的地方，如果两个都验证通过了，就容许用户登录。

 Two Factor SSH with Google Authenticator http://www.mnxsolutions.com/security/two-factor-ssh-with-google-authenticator.html