Hoe u authenticatie met twee factoren (2FA) instelt voor SSH op CentOS / RHEL 8/7

We zullen bekijken hoe SSH kan worden beveiligd met tweefactorauthenticatie met Google Authenticator op CentOS / RHEL 8/7.
...

Stap 1: Installeer EPEL Repository. ...
Stap 2: Installeer en configureer de vereiste pakketten. ...
Stap 3: SSH-server configureren. ...
Stap 4: authenticatie configureren.

Hoe schakel ik tweefactorauthenticatie in Linux in??
Hoe installeer ik Google Authenticator op CentOS 7?
Is SSH een MFA?
Hoe stel ik 2FA-authenticatie in?
Hoe schakel ik MFA uit in Linux?
Hoe installeer ik Google Authenticator op CentOS 6?
Hoe gebruik ik Google Authenticator voor SSH?
Zijn SSH-sleutels tweefactorauthenticatie?
Hoe voeg ik Google Authenticator toe aan SSH?
Wat is een voorbeeld van tweefactorauthenticatie?
Wat is de sleutel voor Google Authenticator?
Hoe genereer ik code van de authenticatie-app?

Hoe schakel ik tweefactorauthenticatie in Linux in??

Open een terminalvenster.
Geef het commando sudo apt install libpam-google-authenticator.
Typ uw sudo-wachtwoord en druk op Enter.
Typ als daarom wordt gevraagd y en druk op Enter.
Laat de installatie voltooien.

Hoe installeer ik Google Authenticator op CentOS 7?

Installeer Google Authenticator. Maak eerst verbinding met uw server en installeer de EPEL-repo als deze nog niet is geïnstalleerd: # yum install https: // dl.fedoraproject.org / pub / epel / epel-release-latest-7.noarch.tpm. ...
Schakel Google Authenticator in. # google-authenticator. ...
Configureer openssh (SSHD) # vi / etc / pam.d / sshd.

Is SSH een MFA?

Als u eerder een SSH-sleutel heeft gemaakt en deze gebruikt, zult u merken dat u uw gebruikerswachtwoord of de MFA-verificatiecode niet hoefde in te voeren. Dit komt doordat een SSH-sleutel standaard alle andere authenticatie-opties overschrijft.

Hoe stel ik 2FA-authenticatie in?

Om 2FA op uw mobiele app te activeren, gaat u naar uw profiel en klikt u op het hamburgermenu in de rechterbovenhoek. Zoek naar "Instellingen" > "Beveiliging", waar u een menu-item vindt voor twee-factorenauthenticatie. Hier kunt u kiezen tussen verificatie via sms of een code die naar uw authenticatie-app wordt gestuurd.

Hoe schakel ik MFA uit in Linux?

Adclient instellingen.
Voeg attributen toe aan objecten in de cache.
Auto Zone-groepsbeleid.
Configureer / etc / nsswitch.conf (Solaris, HPUX, Linux)
Configureer / etc / pam.conf, pam.d (AIX, Solaris, HPUX, Linux, Mac OS X)
Configureer / etc / security / user (AIX)
Configureer / usr / lib / security / methodes.cfg (AIX)
Directory Services configureren (Apple OS / X)

Hoe installeer ik Google Authenticator op CentOS 6?

Two-Factor Authentication (2FA) instellen voor SSH op CentOS 6 met Google Authenticator

Installeer de vereiste pakketten. Het pakket "google-authenticator" bestaat in de standaard opslagplaats voor CentOS. ...
Configureer de software. ...
Configureer Google Authenticator op uw mobiele apparaat.

Hoe gebruik ik Google Authenticator voor SSH?

Sleutel toevoegen aan de Google Authenticator-app

Dit is om een nieuwe service aan de Authenticator toe te voegen. Gebruik de optie om de QR-code te scannen. Zo eenvoudig is het. U hebt nu toegang tot uw SSH-service met een toegevoegde authenticatiefactor: de code op uw Google-app.

Zijn SSH-sleutels tweefactorauthenticatie?

Maar als u extra beveiliging wilt door tweefactorauthenticatie in ssh, kunt u 2-factor authenticatie instellen in ssh, bij voorkeur naast het feit dat de privésleutel is beveiligd met een wachtwoordzin. Vanuit het oogpunt van de service: Nee, een met een wachtwoordzin beveiligde SSH-privésleutel is geen multifactor-authenticatie.

Hoe voeg ik Google Authenticator toe aan SSH?

SSH beveiligen met Google Two-Factor Authentication

Stap 1 - Installeer afhankelijkheden. Om het pakket te installeren, moet u root- of sudo-rechten hebben op de machine waarmee u uw SSH wilt beveiligen met 2FA met Google Authenticator. ...
Stap 2 - OpenSSH configureren. ...
Stap 3 - Stel de Google Authenticator-app in. ...
Stap 4 - Log in op uw computer via SSH.

Wat is een voorbeeld van tweefactorauthenticatie?

Het gebruik van twee kennisfactoren, zoals een wachtwoord en een pincode, is authenticatie in twee stappen. Het gebruik van twee verschillende factoren, zoals een wachtwoord en een eenmalige toegangscode die via sms naar een mobiele telefoon wordt gestuurd, is tweefactorauthenticatie.

Wat is de sleutel voor Google Authenticator?

Google Authenticator-installatie met geheime sleutel

Als uw apparaat de streepjescode niet kan scannen, klikt u op de link "Kan de streepjescode niet scannen" om een geheime sleutel te gebruiken in Google Authenticator. Tik in Google Authenticator op 'Geef verstrekte sleutel op'. Geef in het veld "Accountnaam" de authenticatie een naam; bijvoorbeeld: "Clio".

Hoe genereer ik code van de authenticatie-app?

Start uw authenticatie-app, kies ervoor om daar een nieuwe login toe te voegen en scan de code door uw telefoon erop te richten of door de methode van de browserextensie ervoor te gebruiken. Typ de zescijferige code die automatisch op uw apparaat wordt gegenereerd in de Facebook-prompt en u bent klaar om te gaan.