Google Authenticatorを使用してCentOS 6でSSHの2要素認証（2FA）を設定する方法

• ステップ1：必要なパッケージのインストール
• ステップ2：ソフトウェアの構成
• ステップ3：モバイルデバイスでGoogle認証システムを構成する
• 結論

SSHポートを変更し、ポートノッキングを設定し、SSHセキュリティのためにその他の調整を行った後、サーバーを保護する方法がもう1つあります。二要素認証を使用します。2要素認証（2FA）を使用すると、モバイルデバイスからSSHサーバーにアクセスする必要があります。これは、すべてのブルートフォース攻撃や不正なログイン試行から保護するのに役立ちます。

このチュートリアルでは、SSHとGoogle認証システムを使用してCentOS 6サーバーで2FAを構成する方法を説明します。

ステップ1：必要なパッケージのインストール

パッケージ「google-authenticator」は、CentOSのデフォルトリポジトリに存在します。rootユーザーとして次のコマンドを実行してインストールします。

yum install pam pam-devel google-authenticator

これがサーバーにインストールされたので、モバイルデバイスに「Google Authenticator」アプリをインストールする必要があります。

• Androidデバイス用にダウンロード
• iOSデバイス用にダウンロード

それをインストールした後も、2FAを構成する必要があるため、モバイルデバイスをすぐに利用できるようにしておきます。

ステップ2：ソフトウェアの構成

まず、保護したいユーザーとしてSSH経由でログインします。

次のコマンドを実行します。

 google-authenticator

最初のメッセージで「y」を押すと、./google_authenticatorファイルを更新するかどうかを尋ねられます。複数の使用を禁止するように求められたら、もう一度「y」を押して、別のユーザーがコードを使用できないようにします。残りのオプションについては、「y」を押してください。これらはすべて、このソフトウェアの効果を向上させます。

すごい！秘密鍵と緊急スクラッチコードを紙に書き留めてください。

ここで、2FAを使用するようにPAMを構成する必要があります。

この記事では、nanoを優先テキストエディターとして使用します。rootとして以下のコマンドを実行します。

nano /etc/pam.d/sshd

ファイルの先頭に次の行を追加します。

 auth required pam_google_authenticator.so 

保存してエディターを閉じます。

次に、2FAを使用するようにSSHデーモンを構成します。

nano /etc/ssh/sshd_config

「ChallengeResponseAuthentication no」のような行を見つけ、「no」を「yes」に変更します。

SSHサーバーを再起動します。

service sshd restart

ステップ3：モバイルデバイスでGoogle認証システムを構成する

このソフトウェアを設定するには、秘密鍵を追加する必要があります。「キーを手動で入力する」オプションを見つけてタップします。先ほど書き留めた秘密鍵を入力して保存します。コードがポップアップし、頻繁に更新されます。これからSSHサーバーにログオンするには、これが必要になります。

結論

2要素認証の目的は、サーバーのセキュリティを向上させることです。他の誰もあなたのモバイルデバイスにアクセスできないので、彼らはあなたのサーバーにログインするためのコードを理解することができません。

他のバージョン

• Ubuntu
• CentOS