Skonfiguruj SSH do korzystania z uwierzytelniania dwuskładnikowego

sudo apt install libpam-google-authenticator

Konfigurowanie SSH

Aby SSH używał modułu PAM Google Authenticator, dodaj do /etc/pam.d/sshd następujący wiersz :

auth required pam_google_authenticator.so

Teraz musisz zrestartować sshd , używając:

sudo systemctl restart sshd.service

Zmodyfikuj /etc/ssh/sshd_config

zmień ChallengeResponseAuthenticationz no na yes

więc ta część pliku wygląda następująco:

# Change to yes to enable challenge-response passwords (beware issues with
# some PAM modules and threads)
ChallengeResponseAuthentication no # CHANGE THIS TO YES

# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes

Konfiguracja uwierzytelniania

# google-authenticator