为SSH登录建立双因子验证机制(谷歌身份验证器)

一时失言乱红尘 2022-08-21 14:43 213阅读 0赞

![这里写图片描述][20160505124624941]  
原文:[https://support.google.com/accounts/answer/1066447?hl=en][https_support.google.com_accounts_answer_1066447_hl_en]  
译文:[http://netsecurity.51cto.com/art/201305/392443.htm][http_netsecurity.51cto.com_art_201305_392443.htm]  
文章我就不拷贝了,直接上个工具链接,因为有的直接下载不了  
工具:  
谷歌身份验证器 [http://pan.baidu.com/s/1qYkpVGw][http_pan.baidu.com_s_1qYkpVGw]  
libpam-google-authenticator-1.0-source.tar.bz2 [http://pan.baidu.com/s/1mh7i2ta][http_pan.baidu.com_s_1mh7i2ta]

如果你没有智能手机，还可以使用一个名为GAuth Authenticator的火狐插件([https://marketplace.firefox.com/app/gauth-authenticator/][https_marketplace.firefox.com_app_gauth-authenticator])，实现双因子验证。

这点很重要：双因子验证与基于密码的SSH登录配套使用。要是你使用任何私钥/公匙SSH会话，它会忽视双因子验证，让你直接登录进去。

再加一点使用xshell登录,  
大部分原来应该用的这种,这种是无法登录的

![这里写图片描述][20160505120015250]  
改成这样  
![这里写图片描述][20160505120115563]  
登录的时候会显示这个  
![这里写图片描述][20160505120147642]

[20160505124624941]: /images/20220724/ffa801a6ca624cd88eace4c8d20b13a9.png
[https_support.google.com_accounts_answer_1066447_hl_en]: https://support.google.com/accounts/answer/1066447?hl=en
[http_netsecurity.51cto.com_art_201305_392443.htm]: http://netsecurity.51cto.com/art/201305/392443.htm
[http_pan.baidu.com_s_1qYkpVGw]: http://pan.baidu.com/s/1qYkpVGw
[http_pan.baidu.com_s_1mh7i2ta]: http://pan.baidu.com/s/1mh7i2ta
[https_marketplace.firefox.com_app_gauth-authenticator]: https://marketplace.firefox.com/app/gauth-authenticator/
[20160505120015250]: /images/20220724/afeb63942b1a47ef9ceba8fa10e5b151.png
[20160505120115563]: /images/20220724/29d79f6f90fd4d2496da1f625c3052ad.png
[20160505120147642]: /images/20220724/0991f387104849e9b16549f0d697010d.png