Come impostare l'autenticazione a due fattori (2FA) per SSH su CentOS / RHEL 8/7

Vedremo come proteggere SSH con l'autenticazione a due fattori utilizzando Google Authenticator su CentOS / RHEL 8/7.
...

Passaggio 1: installa EPEL Repository. ...
Passaggio 2: installa e configura i pacchetti richiesti. ...
Passaggio 3: configurazione del server SSH. ...
Passaggio 4: configurazione dell'autenticazione.

Come abilito l'autenticazione a due fattori in Linux?
Come installo Google Authenticator su CentOS 7?
SSH è un MFA?
Come imposto l'autenticazione 2FA?
Come disabilito MFA in Linux?
Come installo Google Authenticator su CentOS 6?
Come utilizzo Google Authenticator per SSH?
Sono chiavi SSH Autenticazione a due fattori?
Come aggiungo Google Authenticator a SSH?
Qual è un esempio di autenticazione a due fattori?
Qual è la chiave per Google Authenticator?
Come faccio a generare codice dall'app di autenticazione?

Come abilito l'autenticazione a due fattori in Linux?

Accedi alla tua macchina Linux e segui questi passaggi:

Apri una finestra di terminale.
Esegui il comando sudo apt install libpam-google-authenticator.
Digita la tua password sudo e premi Invio.
Se richiesto, digita y e premi Invio.
Attendi il completamento dell'installazione.

Come installo Google Authenticator su CentOS 7?

Installa Google Authenticator. Innanzitutto, connettiti al tuo server e installa il repository EPEL se non è già installato: # yum install https: // dl.fedoraproject.org / pub / epel / epel-release-latest-7.noarch.rpm. ...
Abilita Google Authenticator. # google-authenticator. ...
Configura openssh (SSHD) # vi / etc / pam.d / sshd.

SSH è un MFA?

Se in precedenza hai creato una chiave SSH e la stai utilizzando, noterai che non è necessario digitare la password dell'utente o il codice di verifica MFA. Questo perché una chiave SSH sovrascrive tutte le altre opzioni di autenticazione per impostazione predefinita.

Come imposto l'autenticazione 2FA?

Per attivare 2FA sulla tua app mobile, vai al tuo profilo e fai clic sul menu dell'hamburger nell'angolo in alto a destra. Cerca "Impostazioni" > "Sicurezza", dove troverai una voce di menu per l'autenticazione a due fattori. Qui puoi scegliere tra la verifica basata su messaggi di testo o un codice inviato alla tua app di autenticazione.

Come disabilito MFA in Linux?

Impostazioni client.
Aggiungi attributi agli oggetti memorizzati nella cache.
Criteri di gruppo Auto Zone.
Configura / etc / nsswitch.conf (Solaris, HPUX, Linux)
Configura / etc / pam.conf, pam.d (AIX, Solaris, HPUX, Linux, Mac OS X)
Configura / etc / security / user (AIX)
Configura / usr / lib / security / methods.cfg (AIX)
Configurare i servizi di directory (Apple OS / X)

Come installo Google Authenticator su CentOS 6?

Come impostare l'autenticazione a due fattori (2FA) per SSH su CentOS 6 utilizzando Google Authenticator

Installa i pacchetti richiesti. Il pacchetto "google-authenticator" esiste nel repository predefinito per CentOS. ...
Configura il software. ...
Configura Google Authenticator sul tuo dispositivo mobile.

Come utilizzo Google Authenticator per SSH?

Aggiungi la chiave all'app Google Authenticator

Questo per aggiungere un nuovo servizio all'autenticatore. Usa l'opzione per scansionare il codice QR. È così facile. Ora avrai accesso al tuo servizio ssh con un fattore di autenticazione aggiunto, ovvero il codice sulla tua app Google.

Sono chiavi SSH Autenticazione a due fattori?

Ma se vuoi una sicurezza extra fornita dall'autenticazione a due fattori in ssh, puoi configurare l'autenticazione a 2 fattori in ssh, preferibilmente oltre ad avere la sua chiave privata protetta con passphrase. Dal punto di vista del servizio: No, una chiave privata SSH protetta da passphrase non è un'autenticazione a più fattori.

Come aggiungo Google Authenticator a SSH?

Come proteggere SSH con l'autenticazione a due fattori di Google

Passaggio 1: installazione delle dipendenze. Per installare il pacchetto, dovrai disporre dei privilegi di root o sudo sulla macchina su cui desideri proteggere il tuo SSH con 2FA utilizzando Google Authenticator. ...
Passaggio 2: configurazione di OpenSSH. ...
Passaggio 3: configura l'app Google Authenticator. ...
Passaggio 4: accedi al tuo computer tramite SSH.

Qual è un esempio di autenticazione a due fattori?

L'utilizzo di due fattori di conoscenza come una password e un PIN è l'autenticazione in due passaggi. L'utilizzo di due diversi fattori come una password e un passcode monouso inviato a un telefono cellulare tramite SMS è l'autenticazione a due fattori.

Qual è la chiave per Google Authenticator?

Configurazione di Google Authenticator con chiave segreta

Se il tuo dispositivo non è in grado di scansionare il codice a barre, fai clic sul link "Impossibile scansionare il codice a barre" per una chiave segreta da utilizzare in Google Authenticator. In Google Authenticator, tocca "Inserisci la chiave fornita". Nel campo "Nome account", assegna un nome all'autenticazione; ad esempio: "Clio".

Come faccio a generare codice dall'app di autenticazione?

Avvia la tua app di autenticazione, scegli di aggiungere un nuovo accesso lì e scansiona il codice puntando il tuo telefono su di esso o utilizzando il metodo dell'estensione del browser per esso. Digita il codice a sei cifre che viene generato automaticamente sul tuo dispositivo nel prompt di Facebook, e poi sei a posto.