Добавление вопроса к методу аутентификации клавиатуры на SSH-сервере
Я прочитал эту статью о методах аутентификации для SSH
Это что там написано?
Во время аутентификации клавиатуры пользователю предоставляется ноль или более подсказок (вопросов). Пользователь должен дать ответ на каждый запрос (вопрос). Количество и содержание вопросов практически не ограничены, поэтому возможны также определенные типы автоматических входов.
Я запускаю SSH сервер в Ubuntu. У меня вопрос, как я могу добавить больше подсказок (вопросов)? Теперь он запрашивает только пароль.
Спасибо
1 ответ
При использовании SSH безопасность является большой проблемой
Вы можете использовать пароль, пароль доступа и / или PAM-аутентификацию.
Я использовал открытые / закрытые ключи некоторое время (pubkey). Они крутые, потому что на самом деле они не требуют пароля, но очень безопасны. Недостатком, если вы новичок во всем этом, является то, что они немного громоздки.
PAM - это модуль, который позволяет использовать второй фактор аутентификации. Как токен USB. Или приложение Google Authticattor на вашем телефоне. Это мой любимый. http://www.howtogeek.com/121650/how-to-secure-ssh-with-google-authenticators-two-factor-authentication/ для руководства
Он позволяет вам ввести свой пароль, который вы знаете, а затем открыть приложение, чтобы ввести второй фактор, который регулярно меняется.