測試環境

Google Authenticator 下載地址

• Download android client

linux 使用libpam

• 安裝libpam

#ignore other dependences package
yum install pam-devel ntp

• 編譯google authenticator libpam

# pwd /root/src
wget https://github.com
 
/google/google-authenticator/archive/1.02.tar.gz
tar xvf 1.02.tar.gz 
cd google-authenticator-1.02/

# start to make
cd libpam/
./bootstrap.sh 
./configure --prefix=/usr/local/google-authenticator
make && make install

# link to env
ln -s /usr/local/google-authenticator/lib/security/pam_google_authenticator.so /usr/lib64/security/pam_google_authenticator.so
 

• 修改/etc/pam.d/sshd

第一行新增 auth required pam_google_authenticator.so

%PAM-1.0

auth required pam_google_authenticator.so

auth required pam_sepermit.so

auth substack password-auth

• 修改/etc/ssh/sshd_config

修改如下的內容：

ChallengeResponseAuthentication yes

usePAM yes

完了重啟sshd

systemctl restart sshd.service

• 生成授權碼

# google authenticator working directory : /usr/local/google-authenticator
/usr/local/google-authenticator/bin/google-authenticator

然後一直選擇yes就行了，如下圖：

1. 二維碼是用Google的身份驗證器掃描的(需要Google play 支援)
2. 生成的5個emergency scratch codes 是緊急時候用的，一個只能用一次

身份驗證器新增

身份驗證器地址：

設定身份驗證器如下：

驗證登入

正常情況下，設定了google authenticator登入，是無法通過xshell直接登入，可以按照以下方式進行登入：