文章插图
文章插图
4、修改SSH登录相关配置文件参数如下行添加如下参数
vim /etc/pam.d/sshd (如下位置增加下面一行)auth required pam_google_authenticator.sovim /etc/ssh/sshd_config 将ChallengeResponseAuthentication修改为yesChallengeResponseAuthentication yesservice sshd restart
文章插图
文章插图
文章插图
5、手机下载google身份验证器以Android/ target=_blank class=infotextkey>安卓手机为例 扫描QR码方式来进行绑定
文章插图
文章插图
文章插图
文章插图
6、登录验证测试
ssh yuanfan@localhost
然后输入手机google身份验证器生成的动态验证码(每30秒更新一次)文章插图
SecureCRT登录时 , 将Keyboard Interactive登录方式调整为第一个位置
文章插图
文章插图
文章插图
文章插图
文章插图
注意 , 如果没有用root用户进行第三步的操作 , 需要先其它用户登录后su root切换到root
https://wiki.archlinux.org/index.php/Google_Authenticator
【CentOS7下利用Google Authenticator实现SSH登录的二次身份验证】
推荐阅读
- centos7安全加固方案
- 鼻翼肥大怎么瘦下来?
- 鼻翼肿痛变硬怎么回事?
- 饿了么|一天只赚60元!平台回应上海外卖小哥桥洞下打地铺
- 老人胸口噎吃不下饭怎么办
- 记者弃文从商卖茶叶,高档茶叶价格下降
- 剩下蛋挞液怎么做布丁?
- 乳头下面疼是什么原因?
- 胸部位置长得偏下
- 男人35岁后性功能下降怎么办