Twee-factor-authenticatie (2FA) instellen voor SSH op CentOS 6 met Google Authenticator

• Stap 1: de vereiste pakketten installeren
• Stap 2: De software configureren
• Stap 3: Google Authenticator configureren op uw mobiele apparaat
• Gevolgtrekking

Na het wijzigen van uw SSH-poort, het configureren van poortkloppen en het maken van andere aanpassingen voor SSH-beveiliging, is er misschien nog een manier om uw server te beschermen; met behulp van tweefactorauthenticatie. Met tweefactorauthenticatie (2FA) heeft een persoon uw mobiele apparaat nodig om toegang te krijgen tot uw SSH-server. Dit kan handig zijn om te beschermen tegen alle brute forcing-aanvallen en ongeautoriseerde inlogpogingen.

In deze tutorial zal ik uitleggen hoe je 2FA op je CentOS 6 server configureert met SSH en Google Authenticator.

Stap 1: de vereiste pakketten installeren

Het pakket "google-authenticator" bestaat in de standaardrepository voor CentOS. Voer de volgende opdracht uit als rootgebruiker om het te installeren.

yum install pam pam-devel google-authenticator

Nu je dit op je server hebt geïnstalleerd, moet je de "Google Authenticator" -app op je mobiele apparaat installeren.

• Download voor Android-apparaten
• Download voor iOS-apparaten

Nadat je dat hebt geïnstalleerd, houd je je mobiele apparaat bij de hand, want we moeten 2FA nog steeds configureren.

Stap 2: De software configureren

Log eerst in via SSH als de gebruiker die u wilt beveiligen.

Voer de volgende opdracht uit:

 google-authenticator

Druk op "y" bij het eerste bericht, waar u wordt gevraagd of u het ./google_authenticatorbestand wilt bijwerken . Wanneer u wordt gevraagd om meervoudig gebruik niet toe te staan, drukt u nogmaals op "y" zodat een andere gebruiker uw code niet kan gebruiken. Druk voor de rest van de opties op "y", omdat ze allemaal de effectiviteit van deze software verbeteren.

Super goed! Zorg ervoor dat u de geheime sleutel en de noodkrascodes op een stuk papier noteert.

Nu moeten we PAM configureren om 2FA te gebruiken.

Voor dit artikel gebruik ik nano als de favoriete teksteditor. Voer de volgende opdracht uit als root.

nano /etc/pam.d/sshd

Voeg de volgende regel toe aan de bovenkant van het bestand.

 auth required pam_google_authenticator.so 

Sla op en sluit de editor.

Configureer vervolgens de SSH-daemon om 2FA te gebruiken.

nano /etc/ssh/sshd_config

Zoek de regel die lijkt op "ChallengeResponseAuthentication no" en verander "no" in "yes".

Start de SSH-server opnieuw op:

service sshd restart

Stap 3: Google Authenticator configureren op uw mobiele apparaat

Om deze software te configureren, moeten we de geheime sleutel eraan toevoegen. Zoek de optie 'Sleutel handmatig invoeren' en tik erop. Voer de geheime sleutel in die u eerder hebt opgeschreven en sla op. Er verschijnt nu een code die regelmatig wordt vernieuwd. U heeft dit vanaf nu nodig om u aan te melden bij de SSH-server.

Gevolgtrekking

Het doel van tweefactorauthenticatie is het verbeteren van de beveiliging van uw server. Omdat niemand anders toegang heeft tot uw mobiele apparaat, kunnen ze de code niet achterhalen om in te loggen op uw server.

Andere versies

• Ubuntu
• CentOS