为SSH登录建立双因子验证机制(谷歌身份验证器)

为SSH登录建立双因子验证机制(谷歌身份验证器)_第1张图片
原文:https://support.google.com/accounts/answer/1066447?hl=en
译文:http://netsecurity.51cto.com/art/201305/392443.htm
文章我就不拷贝了,直接上个工具链接,因为有的直接下载不了
工具:
谷歌身份验证器 http://pan.baidu.com/s/1qYkpVGw
libpam-google-authenticator-1.0-source.tar.bz2 http://pan.baidu.com/s/1mh7i2ta

如果你没有智能手机,还可以使用一个名为GAuth Authenticator的火狐插件(https://marketplace.firefox.com/app/gauth-authenticator/),实现双因子验证。

这点很重要:双因子验证与基于密码的SSH登录配套使用。要是你使用任何私钥/公匙SSH会话,它会忽视双因子验证,让你直接登录进去。

再加一点使用xshell登录,
大部分原来应该用的这种,这种是无法登录的

为SSH登录建立双因子验证机制(谷歌身份验证器)_第2张图片
改成这样
为SSH登录建立双因子验证机制(谷歌身份验证器)_第3张图片
登录的时候会显示这个
为SSH登录建立双因子验证机制(谷歌身份验证器)_第4张图片

你可能感兴趣的:(Linux运维)