Linuxteaching
Vi kommer att titta på hur man säkrar SSH med tvåfaktorautentisering med Google Authenticator på CentOS / RHEL 8/7.
...
- Steg 1: Installera EPEL Repository. ...
- Steg 2: Installera och konfigurera nödvändiga paket. ...
- Steg 3: Konfigurera SSH-server. ...
- Steg 4: Konfigurera autentisering.
- Hur aktiverar jag tvåfaktorautentisering i Linux?
- Hur installerar jag Google Authenticator på CentOS 7?
- Är SSH en MFA?
- Hur ställer jag in 2FA-autentisering?
- Hur inaktiverar jag MFA i Linux?
- Hur installerar jag Google Authenticator på CentOS 6?
- Hur använder jag Google Authenticator för SSH?
- Är SSH-nycklar Tvåfaktorautentisering?
- Hur lägger jag till Google Authenticator i SSH?
- Vad är ett exempel på tvåfaktorautentisering?
- Vad är nyckeln för Google Authenticator?
- Hur genererar jag kod från autentiseringsappen?
Hur aktiverar jag tvåfaktorautentisering i Linux?
Logga in på din Linux-maskin och följ dessa steg:
- Öppna ett terminalfönster.
- Utfärda kommandot sudo apt install libpam-google-authenticator.
- Skriv ditt sudo-lösenord och tryck Enter.
- Om du blir ombedd skriver du y och trycker på Enter.
- Låt installationen slutföras.
Hur installerar jag Google Authenticator på CentOS 7?
- Installera Google Authenticator. Anslut först till din server och installera EPEL repo om den inte redan är installerad: # yum install https: // dl.fedoraproject.org / pub / epel / epel-release-latest-7.noark.varv / min. ...
- Aktivera Google Authenticator. # google-autentiserare. ...
- Konfigurera openssh (SSHD) # vi / etc / pam.d / sshd.
Är SSH en MFA?
Om du tidigare har skapat en SSH-nyckel och använder den kommer du att märka att du inte behövde skriva in användarens lösenord eller MFA-verifieringskoden. Detta beror på att en SSH-nyckel åsidosätter alla andra autentiseringsalternativ som standard.
Hur ställer jag in 2FA-autentisering?
För att aktivera 2FA i din mobilapp, gå över till din profil och klicka på hamburgermenyn i det övre högra hörnet. Leta efter "Inställningar" > ”Säkerhet”, där du hittar ett menyalternativ för tvåfaktorautentisering. Här kan du välja mellan SMS-baserad verifiering eller en kod som skickas till din autentiseringsapp.
Hur inaktiverar jag MFA i Linux?
- Klientinställningar.
- Lägg till attribut till cachade objekt.
- Gruppzoner för Auto Zone.
- Konfigurera / etc / nsswitch.conf (Solaris, HPUX, Linux)
- Konfigurera / etc / pam.conf, pam.d (AIX, Solaris, HPUX, Linux, Mac OS X)
- Konfigurera / etc / säkerhet / användare (AIX)
- Konfigurera / usr / lib / säkerhet / metoder.cfg (AIX)
- Konfigurera katalogtjänster (Apple OS / X)
Hur installerar jag Google Authenticator på CentOS 6?
Så här ställer du in tvåfaktorautentisering (2FA) för SSH på CentOS 6 med Google Authenticator
- Installera obligatoriska paket. Paketet "google-authenticator" finns i standardförvaret för CentOS. ...
- Konfigurera programvaran. ...
- Konfigurera Google Authenticator på din mobila enhet.
Hur använder jag Google Authenticator för SSH?
Lägg till nyckel i Google Authenticator-appen
Detta är för att lägga till en ny tjänst till Authenticator. Använd alternativet för att skanna QR-koden. Det är så enkelt som det. Du får nu åtkomst till din ssh-tjänst med en extra autentiseringsfaktor - det vill säga koden i din Google-app.
Är SSH-nycklar Tvåfaktorautentisering?
Men om du vill ha extra säkerhet som tillhandahålls av tvåfaktorautentisering i ssh, kan du ställa in 2-faktorautentisering i ssh, helst förutom att ha sin privata nyckel skyddad med lösenfras. Ur tjänstens synvinkel: Nej, en lösenordsskyddad SSH-privatnyckel är inte multifaktorautentisering.
Hur lägger jag till Google Authenticator i SSH?
Så här skyddar du SSH med Googles tvåfaktorautentisering
- Steg 1 - Installera beroenden. För att installera paketet måste du ha root- eller sudo-rättigheter på den maskin du vill säkra din SSH med 2FA med Google Authenticator. ...
- Steg 2 - Konfigurera OpenSSH. ...
- Steg 3 - Konfigurera Google Authenticator-appen. ...
- Steg 4 - Logga in på din dator via SSH.
Vad är ett exempel på tvåfaktorautentisering?
Att använda två kunskapsfaktorer som ett lösenord och en PIN-kod är tvåstegsverifiering. Att använda två olika faktorer som ett lösenord och ett engångskod som skickas till en mobiltelefon via SMS är tvåfaktorsautentisering.
Vad är nyckeln för Google Authenticator?
Inställning av Google Authenticator med hemlig nyckel
Om din enhet inte kan skanna streckkoden klickar du på länken "Kan inte skanna streckkoden" för en hemlig nyckel att använda i Google Authenticator. Tryck på "Ange angiven nyckel" i Google Authenticator. I fältet "Kontonamn", ge autentiseringen ett namn. till exempel: "Clio".
Hur genererar jag kod från autentiseringsappen?
Starta din autentiseringsapp, välj att lägga till en ny inloggning där och skanna koden genom att peka på telefonen eller genom att använda webbläsartilläggets metod för det. Skriv in den sexsiffriga koden som automatiskt genereras på din enhet i Facebook-prompten, och då är du klar.
