Могу ли я настроить двухступенчатую аутентификацию для: SSH и sudo?

Я настроил двухшаговую аутентификацию для SSH и она работает очень хорошо, но теперь я хочу настроить, когда я пишу команду, которая требует "sudo", чтобы спросить у меня код двухшаговой аутентификации. Я последовал нескольким инструкциям и включил эту строку: "/Etc/pam.d/common-auth": "auth required pam_google_authenticator.so". Теперь, когда я подключаюсь через ssh, он просит меня верификационный код, затем другой код, чтобы ввести второй код, я должен подождать 30 секунд, чтобы получить другой код из приложения на телефоне, а затем я могу войти. Мой вопрос: могу ли я сделать два шага аутентификации, чтобы спросить меня один раз, когда я вхожу в систему через ssh и когда я введу команду sudo? Я использую убунту 20 04.

0
задан 13 March 2021 в 15:33

1 ответ

Это выглядит многообещающе:

https://www.vultr.com/docs/how-to-use-twofactor-authentication-with-ubuntu-20-04

Я не проверял его, хотя ; Обязательно устанавливайте пароль корневого пароля, по крайней мере, временно, чтобы вы не зафиксировали себя.

0
ответ дан 18 March 2021 в 23:26

Другие вопросы по тегам:

Похожие вопросы: