Google OTP를 사용하여 CentOS 6에서 SSH에 2 단계 인증 (2FA)을 설정하는 방법

• 1 단계 : 필요한 패키지 설치
• 2 단계 : 소프트웨어 구성
• 3 단계 : 휴대 기기에서 Google OTP 구성
• 결론

SSH 포트를 변경하고 포트 노킹을 구성하고 SSH 보안을 위해 다른 조정을 한 후에는 서버를 보호 할 수있는 방법이 하나 더 있습니다. 이중 인증 사용. 2 단계 인증 (2FA)을 사용하면 모바일 장치에서 SSH 서버에 액세스해야합니다. 이는 모든 무차별 강제 공격과 무단 로그인 시도를 방지하는 데 유용 할 수 있습니다.

이 자습서에서는 SSH 및 Google OTP를 사용하여 CentOS 6 서버에서 2FA를 구성하는 방법에 대해 설명합니다.

1 단계 : 필요한 패키지 설치

"google-authenticator"패키지는 CentOS의 기본 저장소에 있습니다. 루트 사용자로 다음 명령을 실행하여 설치하십시오.

yum install pam pam-devel google-authenticator

서버에 설치 했으므로 휴대 기기에 "Google OTP"앱을 설치해야합니다.

• Android 기기 용 다운로드
• iOS 기기 용 다운로드

설치 한 후에도 2FA를 구성해야하므로 모바일 장치를 즉시 사용할 수 있도록 유지하십시오.

2 단계 : 소프트웨어 구성

먼저 보안을 유지하려는 사용자로 SSH를 통해 로그인하십시오.

다음 명령을 실행하십시오.

 google-authenticator

첫 번째 메시지에서 "y"를 누르면 ./google_authenticator파일 을 업데이트 할 것인지 묻습니다 . 여러 번의 사용을 금지하라는 메시지가 표시되면 다른 사용자가 귀하의 코드를 사용할 수 없도록 "y"를 다시 누르십시오. 나머지 옵션의 경우 "y"를 누르십시오. 모두이 소프트웨어의 효율성을 향상시킵니다.

큰! 비밀 키와 비상 스크래치 코드를 종이에 복사하십시오.

이제 2FA를 사용하도록 PAM을 구성해야합니다.

이 기사에서는 nano를 기본 텍스트 편집기로 사용합니다. 다음 명령을 루트로 실행하십시오.

nano /etc/pam.d/sshd

파일 맨 위에 다음 줄을 추가하십시오.

 auth required pam_google_authenticator.so 

저장하고 편집기를 닫습니다.

그런 다음 2FA를 사용하도록 SSH 데몬을 구성하십시오.

nano /etc/ssh/sshd_config

"ChallengeResponseAuthentication no"와 유사한 줄을 찾아 "no"를 "yes"로 변경하십시오.

SSH 서버를 다시 시작하십시오.

service sshd restart

3 단계 : 휴대 기기에서 Google OTP 구성

이 소프트웨어를 구성하려면 비밀 키를 추가해야합니다. "수동으로 키 입력"옵션을 찾아서 누릅니다. 앞서 기록한 비밀 키를 입력하고 저장하십시오. 이제 코드가 나타나고 자주 새로 고침됩니다. 지금부터 SSH 서버에 로그온하려면 이것이 필요합니다.

결론

2 단계 인증의 목적은 서버의 보안을 향상시키는 것입니다. 다른 사람이 귀하의 모바일 장치에 액세스 할 수 없으므로 서버에 로그인하기위한 코드를 파악할 수 없습니다.

다른 버전

• 우분투
• CentOS