如何在 Ubuntu 20.04 LTS 上设置双重身份验证

增强 SSH 登录安全性的一种方法是使用双因素身份验证 (2FA)。双重身份验证为您的服务器增加了一层额外的安全性。一般来说,您只需要您的用户名和密码即可登录您的服务器,但在应用双重身份验证后,您还需要一个身份验证码以及用户名和密码。这将显着提高服务器的安全性。terminal-linux-logo-4

在 Ubuntu 20.04 LTS Focal Fossa 上设置两因素身份验证

apt步骤 1. 首先,通过在终端中运行以下命令,确保所有系统包都是最新的。

sudo apt update
sudo apt upgrade

步骤 2. 安装 Google Authenticator PAM 模块。

现在运行以下命令从默认的 Ubuntu 软件包存储库安装 Google Authenticator:

sudo apt install libpam-google-authenticator

步骤 3. 配置 SSH。

以下命令将打开验证器配置文件:

nano /etc/pam.d/sshd

添加以下行:

auth required pam_google_authenticator.so

保存并关闭文件,然后sshd使用以下命令重新启动守护程序:

sudo systemctl restart sshd

接下来,sshd_config使用以下命令修改文件:

sudo nano /etc/ssh/sshd_config

找到 for 的行ChallengeResponseAuthentication并将其值设置为 yes:

ChallengeResponseAuthentication yes

保存并关闭文件,然后重新启动sshd服务:

sudo systemctl restart sshd

步骤 4. 生成 Google Authenticator QR 码。

现在我们使用以下命令运行 Google Authenticator:

google-authenticator

此命令的结果将引导您完成几个问题。用 回答每个问题y。在回答之前,请通过截图复制二维码或按照谷歌网址获取更高质量的二维码。稍后您将需要此代码在您的移动设备上设置 Google 身份验证器。

2fa-google-auth-server

在您的移动设备上,打开 Google Authenticator 应用程序,然后选择+以添加新帐户。然后,选择扫描二维码,可以扫描之前生成的二维码。扫描 QR 码将显示 Linux 虚拟机 (VM) 名称、用户帐户以及每 30 秒更改一次的唯一 TOTP 代码。

步骤 5. 测试两因素身份验证。

成功配置多因素身份验证后。是时候连接它并测试它了。现在打开您的终端并通过 SSH 登录到您的服务器,如下所示:

ssh root@ssh-your-server-ip

和以前一样,此会话会提示您输入管理员密码凭证。如果工作正常,它还会要求您提供验证码,该验证码与您在 Google Authenticator 应用程序中看到的TOTP 码相匹配。

感谢您使用本教程在 Ubuntu 20.04 LTS Focal Fossa 系统上设置双重身份验证。如需更多帮助或有用信息,我们建议您查看Ubuntu 官方网站

未经允许不得转载:统信UOS之家 » 如何在 Ubuntu 20.04 LTS 上设置双重身份验证

相关文章