记录 SSH + Google-Authenticator 实现过程
环境Centos 6.5
需要用到epel源,用网易和搜狐的源都没有找到安装包,单独下载需要×××
在服务器上安装Google-Authenticator
首先安装启用ntp 服务器,同步服务器时间,设置时间同步
安装Google-authenticator,安装完成后,会在/lib64/security新增pam_google_authenticator.so 文件
yum install google-authenticator
配置/etc/pam.d/sshd
添加 auth required pam_google_authenticator.so
配置/etc/ssh/sshd_config
ChallengeResponseAuthentication yes (改为yes)
5. 重启ssh
6. 执行google-authenticator 生成私钥 ,在app中添加即可
最后实现过程