Comment générer des clés SSH?
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
Comment configurer lauthentification à deux facteurs (2FA) pour SSH sur CentOS 6 à laide de Google Authenticator
Après avoir changé votre port SSH, configuré le détournement de port et effectué d'autres ajustements pour la sécurité SSH, il existe peut-être un autre moyen de protéger votre serveur; en utilisant l'authentification à deux facteurs. Avec l'authentification à deux facteurs (2FA), une personne aurait besoin de votre appareil mobile pour accéder à votre serveur SSH. Cela peut être utile pour se protéger contre toutes les attaques de forçage brutal et les tentatives de connexion non autorisées.
Dans ce tutoriel, je vais vous expliquer comment configurer 2FA sur votre serveur CentOS 6 avec SSH et Google Authenticator.
Étape 1: installation des packages requis
Le package "google-Authenticator" existe dans le référentiel par défaut de CentOS. Exécutez la commande suivante en tant qu'utilisateur root pour l'installer.
yum install pam pam-devel google-authenticator
Maintenant que vous l'avez installé sur votre serveur, vous devez installer l'application "Google Authenticator" sur votre appareil mobile.
- Télécharger pour les appareils Android
- Télécharger pour les appareils iOS
Après avoir installé cela, gardez votre appareil mobile à portée de main, car nous devons encore configurer 2FA.
Étape 2: configuration du logiciel
Tout d'abord, connectez-vous via SSH en tant qu'utilisateur que vous souhaitez sécuriser.
Exécutez la commande suivante:
google-authenticator
Appuyez sur "y" au premier message, où il vous demande si vous souhaitez mettre à jour le ./google_authenticatorfichier. Lorsqu'il vous invite à interdire plusieurs utilisations, appuyez à nouveau sur "y" afin qu'un autre utilisateur ne puisse pas utiliser votre code. Pour le reste des options, appuyez sur "y", car elles améliorent toutes l'efficacité de ce logiciel.
Génial! Assurez-vous de copier la clé secrète et les codes à gratter d'urgence sur une feuille de papier.
Maintenant, nous devons configurer PAM pour utiliser 2FA.
Pour cet article, j'utiliserai nano comme éditeur de texte préféré. Exécutez la commande suivante en tant que root.
nano /etc/pam.d/sshd
Ajoutez la ligne suivante en haut du fichier.
auth required pam_google_authenticator.so
Enregistrez, puis fermez l'éditeur.
Ensuite, configurez le démon SSH pour utiliser 2FA.
nano /etc/ssh/sshd_config
Recherchez la ligne qui ressemble à «ChallengeResponseAuthentication no» et remplacez «no» par «yes».
Redémarrez le serveur SSH:
service sshd restart
Étape 3: configuration de Google Authenticator sur votre appareil mobile
Pour configurer ce logiciel, nous devons y ajouter la clé secrète. Recherchez l'option «saisir manuellement la clé» et appuyez dessus. Saisissez la clé secrète que vous avez notée précédemment et enregistrez. Un code va maintenant apparaître et sera actualisé de temps en temps. Vous en aurez besoin pour vous connecter au serveur SSH à partir de maintenant.
Conclusion
L'authentification à deux facteurs a pour but d'améliorer la sécurité de votre serveur. Étant donné que personne d'autre n'aura accès à votre appareil mobile, ils ne pourront pas comprendre le code pour se connecter à votre serveur.
Autres versions
Créer un serveur de messagerie avec hMailServer sous Windows
Découvrez comment créer un serveur de messagerie avec hMailServer sous Windows pour recevoir des e-mails facilement.
LIA peut-elle lutter contre un nombre croissant dattaques de ransomware
Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau
ReactOS : est-ce lavenir de Windows ?
ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.
Restez connecté via lapplication de bureau WhatsApp 24 * 7
Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+
Comment lIA peut-elle faire passer lautomatisation des processus au niveau supérieur ?
Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.
La mise à jour du supplément macOS Catalina 10.15.4 cause plus de problèmes quelle nen résout
Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus
13 outils commerciaux dextraction de données de Big Data
13 outils commerciaux d'extraction de données de Big Data
Quest-ce quun système de fichiers de journalisation et comment fonctionne-t-il ?
Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true
Singularité technologique : un futur lointain de la civilisation humaine ?
Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.