如何使用Google Authenticator在Debian 9上为SSH设置两因素身份验证(2FA)

有几种通过SSH登录服务器的方法。方法包括密码登录,基于密钥的登录和两因素身份验证。

两因素身份验证是一种更好的保护方式。万一您的计算机受到威胁,攻击者仍将需要访问码才能登录。

在本教程中,您将学习如何使用Google Authenticator和SSH在Debian 9上设置两因素身份验证。

先决条件

  • Debian 9服务器(或更高版本)。
  • 具有sudo访问权限的非root用户。
  • 安装了Google Authenticator App的智能手机(Android或iOS)。您还可以使用Authy或任何其他支持基于时间的一次性密码(TOTP)登录的应用程序。

第1步:安装Google身份验证器库

我们需要安装可用于Debian的Google Authenticator Library模块,该模块将允许服务器读取和验证代码。

sudo apt update
sudo apt install libpam-google-authenticator -y

第2步:为每个用户配置Google身份验证器

配置模块。

google-authenticator

运行命令后,将询问您某些问题。第一个问题是Do you want authentication tokens to be time-based (y/n)

Y,您将获得一个QR码,私钥,验证码和紧急备用码。

拿出手机,然后打开Goog​​le Authenticator应用。您可以扫描QR码或添加密钥以添加新条目。完成此操作后,请记下备用密码,并将其保存在安全的地方。万一您的手机放错地方或损坏,您可以使用这些代码登录。

对于其余的问题,请Y在系统询问时按,以更新.google_authenticator文件,Y禁止多次使用同一令牌,N增加时间窗口并Y启用速率限制。

您将必须对计算机上的所有用户重复此步骤,否则一旦完成本教程,他们将无法登录。

步骤3:设定SSH以使用Google Authenticator

现在,您计算机上的所有用户都已经设置了他们的Google身份验证器应用程序,现在该配置SSH以在当前应用程序上使用此身份验证方法了。

输入以下命令以编辑sshd文件。

sudo nano /etc/pam.d/sshd

找到该行@include common-auth并将其注释掉,如下所示。

# Standard Un*x authentication.
#@include common-auth

将以下行添加到此文件的底部。

auth required pam_google_authenticator.so

CTRL+ X保存并退出。

接下来,输入以下命令来编辑sshd_config文件。

sudo nano /etc/ssh/sshd_config

找到该术语ChallengeResponseAuthentication并将其值设置为yes。还要找到该术语PasswordAuthentication,取消注释,然后将其值更改为no

# Change to no to disable tunnelled clear text passwords
PasswordAuthentication no

下一步是将以下行添加到文件底部。

AuthenticationMethods publickey,keyboard-interactive

CTRL+ 保存并关闭文件X。既然我们已经将SSH服务器配置为使用Google Authenticator,现在该重启它了。

sudo service ssh restart

尝试重新登录到服务器。这次将要求您输入身份验证码。

ssh user@serverip

Authenticated with partial success.
Verification code:

输入您的应用程序生成的代码,您将成功登录。

注意

万一您丢失了手机,请使用步骤2中的备份代码。如果您丢失了备份代码,则在.google_authenticator通过Vultr控制台登录后,始终可以在用户主目录下的文件中找到它们。

结论

具有两因素身份验证可以大大提高服务器的安全性,并可以帮助阻止常见的暴力攻击。



Leave a Comment

如何在Debian 9 LAMP VPS上安装October 1.0 CMS

如何在Debian 9 LAMP VPS上安装October 1.0 CMS

使用其他系统?October 1.0 CMS是基于Laravel框架构建的简单,可靠,免费和开源的内容管理系统(CMS)

如何在Debian 9上安装Monica

如何在Debian 9上安装Monica

使用其他系统?Monica是一个开源的个人关系管理系统。可以将其视为CRM(销售团队使用的一种流行工具

将Debian 9升级到Debian 10

将Debian 9升级到Debian 10

简介Debian 10(Buster)是Debian 9(Stretch)的后继产品。它于2019年7月6日发布。在本教程中,我们将升级一个existin

如何在Debian 9上安装Grav CMS

如何在Debian 9上安装Grav CMS

使用其他系统?Grav是用PHP编写的开源平面文件CMS。Grav源代码公开托管在GitHub上。本指南将向您展示如何

在Debian / Ubuntu中使用Rsync设置文件镜像

在Debian / Ubuntu中使用Rsync设置文件镜像

简介如果您经营一个重要的网站,则最好将文件镜像到辅助服务器。如果您的主服务器有网络

在适用于Minecraft服务器的Ubuntu 14.04上安装MineOS

在适用于Minecraft服务器的Ubuntu 14.04上安装MineOS

MineOS是一个完整的Minecraft服务器平台,具有Web GUI,自动备份,存档,性能统计信息以及其他功能。配置

在Debian 7上安装Prosody

在Debian 7上安装Prosody

在Debian 7上安装Prosody Prosody是用LUA编写的XMPP通信服务器。它旨在易于设置和配置,并通过syste高效

如何在Debian,CentOS和FreeBSD上使用Sudo

如何在Debian,CentOS和FreeBSD上使用Sudo

在Linux和Unix系统管理员中,使用sudo用户访问服务器并在root级执行命令是一种非常普遍的做法。使用泡沫

如何在Debian 9上安装Mailtrain Newsletter应用程序

如何在Debian 9上安装Mailtrain Newsletter应用程序

使用其他系统?Mailtrain是一个基于Node.js和MySQL / MariaDB构建的开源自托管新闻通讯应用程序。Mailtrains源位于GitHub上。锡

如何在Debian 9上安装Attendize

如何在Debian 9上安装Attendize

使用其他系统?Attendize是一个基于Laravel PHP框架的开源门票销售和事件管理平台。参加源鳕鱼

如何安装ARK:Debian 9的生存进化

如何安装ARK:Debian 9的生存进化

简介在本指南中,您将学习如何在Vultr VPS上创建ARK:Survival Evolved服务器。要求Vultr VPS至少为8192 M

在Debian / Ubuntu上设置您自己的DNS服务器

在Debian / Ubuntu上设置您自己的DNS服务器

本教程说明了如何在Debian或Ubuntu上使用Bind9设置DNS服务器。在整篇文章中,请相应地替换your-domain-name.com。在

在Debian上安装带有PHP-FPM和MySQL的Hiawatha Web服务器

在Debian上安装带有PHP-FPM和MySQL的Hiawatha Web服务器

Hiawatha是一种Web服务器,具有简单性,易用性和安全性。对于小型服务器,较旧的硬件或嵌入式设备,它是完美的解决方案

在Debian 7(Wheezy)上安装Plesk

在Debian 7(Wheezy)上安装Plesk

使用其他系统?Plesk是专有的Web主机控制面板,允许用户管理其个人和/或客户的网站,数据库

在Debian / Ubuntu上设置vsFTPd

在Debian / Ubuntu上设置vsFTPd

简介vsftpd代表“非常安全的FTP守护程序”。它是一个轻量级的FTP服务器。这个简短的教程说明了如何在Debian或Ubuntu上安装vsftpd

如何在Debian 9上安装LimeSurvey CE

如何在Debian 9上安装LimeSurvey CE

使用其他系统?LimeSurvey是一个用PHP编写的开源调查软件。LimeSurvey源代码托管在GitHub上。本指南将向您展示

在Debian 7上使用MySQL视图

在Debian 7上使用MySQL视图

简介MySQL具有一个伟大的功能,称为视图。视图是存储的查询。可以将它们视为否则会很长查询的别名。在本指南中,

如何在Debian 9上安装和配置TaskBoard

如何在Debian 9上安装和配置TaskBoard

使用其他系统?简介TaskBoard是一个免费的开源工具,可以用来跟踪要做的事情。它提供了一个用户友好

如何在Debian 9上安装Osclass

如何在Debian 9上安装Osclass

使用其他系统?Osclass是一个开放源代码项目,可让您轻松创建分类站点,而无需任何技术知识。它的来源

如何在Debian 9上使用块存储设置Samba

如何在Debian 9上使用块存储设置Samba

Samba是一个开放源代码解决方案,允许用户设置快速安全的文件和打印共享。在本文中,我将介绍如何设置Samba wit

在Arch Linux上使用Makepkg

在Arch Linux上使用Makepkg

在Arch Linux上使用Makepkg可以避免系统污染,确保仅安装必要的依赖关系。

如何在Ubuntu 16.04上安装OpenSIPS控制面板

如何在Ubuntu 16.04上安装OpenSIPS控制面板

快速学习如何在Ubuntu 16.04上安装OpenSIPS控制面板,为VoIP提供商提供支持的功能。

在Fedora 28上安装Akaunting

在Fedora 28上安装Akaunting

学习如何在Fedora 28上安装Akaunting,一款适合小型企业和自由职业者的开源会计软件。

如何在CentOS 7上安装Mailtrain新闻通讯应用程序

如何在CentOS 7上安装Mailtrain新闻通讯应用程序

使用其他系统?Mailtrain是一个基于Node.js和MySQL / MariaDB构建的开源自托管新闻通讯应用程序。

诊断Minecraft服务器延迟和低TPS

诊断Minecraft服务器延迟和低TPS

了解導致Minecraft延遲的原因和解決方案,包括優化伺服器性能和減少滯後的步驟。

AI 能否應對越來越多的勒索軟件攻擊?

AI 能否應對越來越多的勒索軟件攻擊?

勒索軟件攻擊呈上升趨勢,但人工智能能否幫助應對最新的計算機病毒?AI 是答案嗎?在這裡閱讀知道是 AI 布恩還是禍根

ReactOS:這是 Windows 的未來嗎?

ReactOS:這是 Windows 的未來嗎?

ReactOS,一個開源和免費的操作系統,這裡有最新版本。它能否滿足現代 Windows 用戶的需求並打倒微軟?讓我們更多地了解這種老式但更新的操作系統體驗。

通過 WhatsApp 桌面應用程序 24*7 保持聯繫

通過 WhatsApp 桌面應用程序 24*7 保持聯繫

Whatsapp 終於為 Mac 和 Windows 用戶推出了桌面應用程序。現在您可以輕鬆地從 Windows 或 Mac 訪問 Whatsapp。適用於 Windows 8+ 和 Mac OS 10.9+

人工智能如何將流程自動化提升到新的水平?

人工智能如何將流程自動化提升到新的水平?

閱讀本文以了解人工智能如何在小型公司中變得流行,以及它如何增加使它們成長並為競爭對手提供優勢的可能性。

macOS Catalina 10.15.4 補充更新引發的問題多於解決

macOS Catalina 10.15.4 補充更新引發的問題多於解決

最近,Apple 發布了 macOS Catalina 10.15.4 補充更新以修復問題,但似乎該更新引起了更多問題,導致 mac 機器變磚。閱讀這篇文章以了解更多信息