선 밖에 선 자유인

리눅스 SSH Google OTP 연동 본문

IT/Security

리눅스 SSH Google OTP 연동

Hotman 2016. 7. 5. 15:22

 

 

https://www.lesstif.com/pages/viewpage.action?pageId=24444948

 

$ sudo apt install libpam-google-authenticator

/etc/ssh/sshd_config 설정

PasswordAuthentication yes
ChallengeResponseAuthentication yes
UsePAM yes
PermitEmptyPasswords no

 

/etc/pam.d/sshd 파일에 아래 내용 추가

auth    required    pam_google_authenticator.so nullok 

 

$ sudo systemctl restart sshd

 

사용자 계정에서 google-authenticator 실행하여 등록

$ google-authenticator

 

* Cockpit 은 아래 내용 추가
/etc/pam.d/cockpit
auth required pam_google_authenticator.so 추가

 

Comments