Linuxteaching
Vom căuta cum să securizăm SSH cu autentificare în doi factori folosind Google Authenticator pe CentOS / RHEL 8/7.
...
- Pasul 1: Instalați depozitul EPEL. ...
- Pasul 2: Instalați și configurați pachetele necesare. ...
- Pasul 3: Configurarea serverului SSH. ...
- Pasul 4: Configurarea autentificării.
- Cum activez autentificarea cu doi factori în Linux?
- Cum instalez Google Authenticator pe CentOS 7?
- SSH este un MAE?
- Cum configurez autentificarea 2FA?
- Cum dezactivez MFA în Linux?
- Cum instalez Google Authenticator pe CentOS 6?
- Cum folosesc Google Authenticator la SSH?
- Sunt chei SSH Autentificare în doi factori?
- Cum adaug Google Authenticator la SSH?
- Ce este un exemplu de autentificare cu doi factori?
- Care este cheia pentru Google Authenticator?
- Cum pot genera cod din aplicația de autentificare?
Cum activez autentificarea cu doi factori în Linux?
Conectați-vă la mașina dvs. Linux și urmați acești pași:
- Deschideți o fereastră de terminal.
- Lansați comanda sudo apt install libpam-google-authenticator.
- Tastați parola sudo și apăsați Enter.
- Dacă vi se solicită, tastați y și apăsați Enter.
- Permiteți instalarea să se finalizeze.
Cum instalez Google Authenticator pe CentOS 7?
- Instalați Google Authenticator. Mai întâi, conectați-vă la server și instalați repo EPEL dacă nu este deja instalat: # yum install https: // dl.fedoraproject.org / pub / epel / epel-release-latest-7.noarch.rpm. ...
- Activați Google Authenticator. # google-authenticator. ...
- Configurați openssh (SSHD) # vi / etc / pam.d / sshd.
SSH este un MAE?
Dacă ați creat anterior o cheie SSH și o utilizați, veți observa că nu a trebuit să introduceți parola utilizatorului sau codul de verificare MFA. Acest lucru se datorează faptului că o cheie SSH suprascrie în mod implicit toate celelalte opțiuni de autentificare.
Cum configurez autentificarea 2FA?
Pentru a activa 2FA pe aplicația dvs. mobilă, mergeți la profilul dvs. și faceți clic pe meniul hamburger din colțul din dreapta sus. Căutați „Setări” > „Securitate”, unde veți găsi un element de meniu pentru autentificarea cu doi factori. Aici puteți alege între verificarea bazată pe mesaje text sau un cod trimis aplicației dvs. de autentificare.
Cum dezactivez MFA în Linux?
- Setări pentru client.
- Adăugați atribute obiectelor cache.
- Politicile de grup Auto Zone.
- Configurați / etc / nsswitch.conf (Solaris, HPUX, Linux)
- Configurați / etc / pam.conf, pam.d (AIX, Solaris, HPUX, Linux, Mac OS X)
- Configurați / etc / security / user (AIX)
- Configurați / usr / lib / securitate / metode.cfg (AIX)
- Configurarea serviciilor de directoare (Apple OS / X)
Cum instalez Google Authenticator pe CentOS 6?
Cum se configurează autentificarea cu doi factori (2FA) pentru SSH pe CentOS 6 utilizând Google Authenticator
- Instalați pachetele necesare. Pachetul „google-authenticator” există în depozitul implicit pentru CentOS. ...
- Configurați software-ul. ...
- Configurați Google Authenticator pe dispozitivul dvs. mobil.
Cum folosesc Google Authenticator la SSH?
Adăugați cheie în aplicația Google Authenticator
Aceasta este pentru a adăuga un nou serviciu la Authenticator. Utilizați opțiunea pentru a scana codul QR. Este la fel de ușor ca asta. Acum veți avea acces la serviciul dvs. ssh cu un factor de autentificare adăugat - acesta fiind codul din aplicația dvs. Google.
Sunt chei SSH Autentificare în doi factori?
Dar dacă doriți o securitate suplimentară oferită de autentificarea cu doi factori în ssh, puteți configura autentificarea cu 2 factori în ssh, de preferință pe lângă faptul că aveți cheia privată protejată cu expresie de acces. Din punctul de vedere al serviciului: Nu, o cheie privată SSH protejată prin expresie de acces nu este autentificare multifactorială.
Cum adaug Google Authenticator la SSH?
Cum să securizați SSH cu autentificare Google cu doi factori
- Pasul 1 - Instalați dependențe. Pentru a instala pachetul, va trebui să aveți privilegii root sau sudo pe mașina pe care doriți să vă securizați SSH-ul cu 2FA folosind Google Authenticator. ...
- Pasul 2 - Configurarea OpenSSH. ...
- Pasul 3 - Configurați aplicația Google Authenticator. ...
- Pasul 4 - Conectați-vă la computer prin SSH.
Ce este un exemplu de autentificare cu doi factori?
Folosirea a doi factori de cunoaștere, cum ar fi o parolă și un cod PIN, este autentificarea în doi pași. Utilizarea a doi factori diferiți, cum ar fi o parolă și o parolă unică trimise către un telefon mobil prin SMS este autentificarea în doi factori.
Care este cheia pentru Google Authenticator?
Configurare Google Authenticator cu cheie secretă
Dacă dispozitivul dvs. nu poate scana codul de bare, faceți clic pe linkul „Nu se poate scana codul de bare” pentru o cheie secretă pe care să o utilizați în Google Authenticator. În Google Authenticator, atingeți „Introduceți cheia furnizată”. În câmpul „Numele contului”, dați autentificării un nume; de exemplu: "Clio".
Cum pot genera cod din aplicația de autentificare?
Porniți aplicația de autentificare, alegeți să adăugați o nouă autentificare acolo și să scanați codul îndreptându-vă telefonul spre acesta sau utilizând metoda extensiei browserului pentru aceasta. Introduceți codul din șase cifre care este generat automat pe dispozitivul dvs. în promptul Facebook, apoi sunteți bine să mergeți.
