1.如何安全SSH与Google身份验证器

如何安全SSH与Google身份验证器

       要确保您的谷歌谷歌 SSH 服务器与容易使用双因素身份验证吗？谷歌提供了必要的软件，与您的验证源码验证源码 SSH 服务器集成 Google 身份验证器的基于时间的一次性密码 （有意思） 系统。你必须从你的安全手机输入代码，当您连接时。谷歌谷歌phpcms论坛源码

       Google 身份验证器不给家里打电话"到谷歌 — — 所有的验证源码验证源码工作都发生在您的 SSH 服务器和您的电话。事实上，安全Google 身份验证器是谷歌谷歌完全开放源代码，所以你甚至可以自己检查其源代码。验证源码验证源码本教程来自于《linux就该这么学》

       安装 Google 身份验证器

       要实现多因素身份验证与 Google 身份验证器，安全我们就需要开源 Google 身份验证器 PAM 模块。谷歌谷歌PAM 代表"可插入身份验证模块"— — 这是验证源码验证源码勒索病毒源码很容易在 Linux 系统中插入不同形式的身份验证方法。 Ubuntu 的安全软件库包含 Google 身份验证器 PAM 模块容易安装软件包。如果您的谷歌谷歌 Linux 发行版不包含包，为此，验证源码验证源码要从Google 身份验证器下载页上谷歌代码下载和编译它自己。安全 若要在 Ubuntu 上安装包，域名防洪源码请运行以下命令︰ sudo apt-get install libpam-google-authenticator （这只会在我们的系统上安装 PAM 模块 — — 我们将不得不手动为 SSH 登录激活它）。

       创建身份验证密钥

       你会在与远程登录的用户身份登录并运行google 身份验证器命令以创建该用户的密钥。 允许该命令更新您的 Google 身份验证器文件通过键入 y。然后会提示您将允许您限制相同的临时安全令牌的使用，增加可用于标记，web网页源码并限制允许访问尝试蛮力破解阻碍的时间窗口的几个问题。所有这些选择贸易为一些易用的一些安全。

       Google 身份验证器将为你提供一个秘密密钥和几个"紧急划痕代码"。写下的紧急的划痕代码安全的地方 — — 他们仅可用于一次每个，并且他们供使用，酒水商城源码如果你失去了你的电话。

       在您的手机在 Google 身份验证器应用程序中输入的机密密钥 （官方应用程序是可用于Android、 iOS 和黑莓的）。您还可以使用扫描条码功能 — — 转到的 URL 位于靠近顶部的命令的输出，你可以用你的手机相机扫描 QR 代码。

       你现在会在您的手机有不断变化的验证码。

       如果你想要为多个用户远程登录，运行此命令为每个用户。每个用户将拥有他们自己的秘密密钥和他们自己的代码。

       激活 Google 身份验证器

       下一步你必须要求 SSH 登录 Google 身份验证器。要这样做，打开你的系统 （例如， sudo 纳米 /etc/pam.d/sshd命令） 上的/etc/pam.d/sshd文件和向文件中添加以下行︰ auth required pam_google_authenticator.so 接下来，打开/etc/ssh/sshd_config文件，找到ChallengeResponseAuthentication线，并将其更改为如下︰ ChallengeResponseAuthentication yes （如果ChallengeResponseAuthentication线已经不存在了，上面的行向文件中添加）。 最后，重新启动 SSH 服务器，所以您的更改将会生效︰ sudo service ssh restart

       每当你试图通过 SSH 登录，你会为你的密码和身份验证器 Google 代码提示。