CentOS7下利用Google Authenticator实现SSH登录的二次身份验证

简介: CentOS7下利用Google Authenticator实现SSH登录的二次身份验证

640.jpg

Google Authenticator(谷歌身份验证器),是谷歌公司推出的一款动态令牌工具,解决账户使用时遭到的一些不安全的操作进行的“二次验证”,认证器基于RFC文档中的HOTP/TOTP算法实现 ,是一种从共享秘钥和时间或次数一次性令牌的算法。在实际应用中可以通过认证器方式对账户有更好的保护

下面在CentOS7下利用Google Authenticator实现SSH登录的二次身份验证


1、配置EPEL源


curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo
curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum makecache

image.png


2、安装Google Authenticator


yum install google-authenticator -y

640.png

3、安装Google Authenticator


useradd yuanfan
passwd yuanfan
su - yuanfan
google-authenticator
Your new secret key is: G5RR2IJG2X74MI4ADW622R6PUA 
#如果在手机的谷歌身份验证器上不想通过"扫描条形码"的方式添加,就输入这个key,通过"手动输入验证码的方式"
Your verification code is 906194
Your emergency scratch codes are:  
#下面会生成5个紧急验证码(当无法获取动态验证码或验证码不能使用时可以使用这5个),
#需要注意的是:这5个验证码用一个就会少一个!请保存好!
  45731126
  22009120
  27836115
  94685459
  48945214
Do you want me to update your "/home/yuanfan/.google_authenticator" file? (y/n) y #提示是否要更新验证文件,选择y
Do you want to disallow multiple uses of the same authentication
token? This restricts you to one login about every 30s, but it increases
your chances to notice or even prevent man-in-the-middle attacks (y/n) y 
# 禁止使用相同口令
By default, a new token is generated every 30 seconds by the mobile app.
In order to compensate for possible time-skew between the client and the server,
we allow an extra token before and after the current time. This allows for a
time skew of up to 30 seconds between authentication server and client. If you
experience problems with poor time synchronization, you can increase the window
from its default size of 3 permitted codes (one previous code, the current
code, the next code) to 17 permitted codes (the 8 previous codes, the current
code, and the 8 next codes). This will permit for a time skew of up to 4 minutes
between client and server.
Do you want to do so? (y/n) y 
#默认动态验证码在30秒内有效,由于客户端和服务器可能会存在时间差,可将时间增加到最长4分钟,是否要这么做:这里选择y
If the computer that you are logging into isn't hardened against brute-force
login attempts, you can enable rate-limiting for the authentication module.
By default, this limits attackers to no more than 3 login attempts every 30s.
Do you want to enable rate-limiting? (y/n) y #是否限制尝试次数,每30秒只能尝试最多3次,这里选择y进行限制


640.png


640.png

640.png

4、修改SSH登录相关配置文件参数


如下行添加如下参数


vim /etc/pam.d/sshd  (如下位置增加下面一行)
auth required pam_google_authenticator.so
vim /etc/ssh/sshd_config 
将ChallengeResponseAuthentication修改为yes
ChallengeResponseAuthentication yes
service sshd restart


640.png

640.png

640.png


5、手机下载google身份验


以安卓手机为例 扫描QR码方式来进行绑定

640.jpg640.jpg

640.jpg640.jpg


6、登录验证测试


ssh yuanfan@localhost


然后输入手机google身份验证器生成的动态验证码(每30秒更新一次)

640.png

SecureCRT登录时,将Keyboard Interactive登录方式调整为第一个位置


640.png

640.png

640.png

640.png

640.png

注意,如果没有用root用户进行第三步的操作,需要先其它用户登录后su root切换到root


https://wiki.archlinux.org/index.php/Google_Authenticator

相关文章
|
7月前
|
Linux 网络安全
CentOS7服务器SSH登陆时自动显示服务器基础信息
CentOS7服务器SSH登陆时自动显示服务器基础信息
172 0
|
15天前
|
安全 网络安全
gbase8a centos8(kylinv10)加载报登录 ftp失败报错530 Login incorrect 排查过程及解决办法
centos8(kylinv10)加载报登录 ftp失败报错530 Login incorrect 排查过程及解决办法
|
1月前
|
关系型数据库 MySQL Linux
在 CentOS 7 中通过编译源码方式安装 MySQL 数据库的详细步骤,包括准备工作、下载源码、编译安装、配置 MySQL 服务、登录设置等。
本文介绍了在 CentOS 7 中通过编译源码方式安装 MySQL 数据库的详细步骤,包括准备工作、下载源码、编译安装、配置 MySQL 服务、登录设置等。同时,文章还对比了编译源码安装与使用 RPM 包安装的优缺点,帮助读者根据需求选择最合适的方法。通过具体案例,展示了编译源码安装的灵活性和定制性。
166 2
|
7月前
|
存储 安全 Linux
|
4月前
|
安全 Linux Shell
如何在 Linux 服务器上配置基于 SSH 密钥的身份验证
如何在 Linux 服务器上配置基于 SSH 密钥的身份验证
307 0
|
4月前
|
安全 Unix Shell
如何在 FreeBSD 服务器上配置基于 SSH 密钥的身份验证
如何在 FreeBSD 服务器上配置基于 SSH 密钥的身份验证
132 0
|
6月前
|
网络协议 Linux 网络安全
蓝易云 - centos用ssh登录连接缓慢处理
请根据自己的实际情况尝试以上方法,找出导致SSH登录缓慢的原因,并进行相应的处理。
60 1
|
6月前
|
网络协议 Linux 网络安全
CentOS7增加或修改SSH端口号
CentOS7增加或修改SSH端口号
403 1
|
6月前
|
网络协议 Linux Shell
如何在 CentOS 中配置 SSH 服务的 TCP 端口转发
如何在 CentOS 中配置 SSH 服务的 TCP 端口转发
261 0
|
7月前
|
Linux
linux centos7查看linux的登录日志
linux centos7查看linux的登录日志
228 2
linux centos7查看linux的登录日志

热门文章

最新文章