Google

Comment configurer l'authentification à deux facteurs (2FA) pour SSH sur CentOS / RHEL 8/7

Comment configurer l'authentification à deux facteurs (2FA) pour SSH sur CentOS / RHEL 8/7

Nous examinerons comment sécuriser SSH avec une authentification à deux facteurs à l'aide de Google Authenticator sur CentOS / RHEL 8/7.
...

  1. Étape 1: installer le référentiel EPEL. ...
  2. Étape 2: installer et configurer les packages requis. ...
  3. Étape 3: Configuration du serveur SSH. ...
  4. Étape 4: configuration de l'authentification.

  1. Comment activer l'authentification à deux facteurs sous Linux?
  2. Comment installer Google Authenticator sur CentOS 7?
  3. SSH est-il un MFA??
  4. Comment configurer l'authentification 2FA?
  5. Comment désactiver MFA sous Linux?
  6. Comment installer Google Authenticator sur CentOS 6?
  7. Comment utiliser Google Authenticator pour SSH?
  8. Les clés SSH sont-elles une authentification à deux facteurs?
  9. Comment ajouter Google Authenticator à SSH?
  10. Qu'est-ce qu'un exemple d'authentification à deux facteurs?
  11. Quelle est la clé de Google Authenticator?
  12. Comment générer du code à partir de l'application d'authentification?

Comment activer l'authentification à deux facteurs sous Linux?

Connectez-vous à votre machine Linux et suivez ces étapes:

  1. Ouvrez une fenêtre de terminal.
  2. Émettez la commande sudo apt install libpam-google-authentication.
  3. Tapez votre mot de passe sudo et appuyez sur Entrée.
  4. Si vous y êtes invité, tapez y et appuyez sur Entrée.
  5. Laisser l'installation se terminer.

Comment installer Google Authenticator sur CentOS 7?

  1. Installez Google Authenticator. Tout d'abord, connectez-vous à votre serveur et installez le référentiel EPEL s'il n'est pas déjà installé: # yum install https: // dl.fedoraproject.org / pub / epel / epel-release-latest-7.noarque.tr / min. ...
  2. Activer Google Authenticator. # google-authentication. ...
  3. Configurer openssh (SSHD) # vi / etc / pam.d / sshd.

SSH est-il un MFA??

Si vous avez déjà créé une clé SSH et que vous l'utilisez, vous remarquerez que vous n'avez pas eu à saisir le mot de passe de votre utilisateur ou le code de vérification MFA. En effet, une clé SSH remplace toutes les autres options d'authentification par défaut.

Comment configurer l'authentification 2FA?

Pour activer 2FA sur votre application mobile, accédez à votre profil et cliquez sur le menu hamburger dans le coin supérieur droit. Recherchez "Paramètres" > "Sécurité", où vous trouverez un élément de menu pour l'authentification à deux facteurs. Ici, vous pouvez choisir entre la vérification par SMS ou un code envoyé à votre application d'authentification.

Comment désactiver MFA sous Linux?

  1. Paramètres du client.
  2. Ajouter des attributs aux objets mis en cache.
  3. Stratégies de groupe de zone automatique.
  4. Configurer / etc / nsswitch.conf (Solaris, HPUX, Linux)
  5. Configurer / etc / pam.conf, pam.d (AIX, Solaris, HPUX, Linux, Mac OS X)
  6. Configurer / etc / security / user (AIX)
  7. Configurer / usr / lib / security / methods.cfg (AIX)
  8. Configurer les services d'annuaire (Apple OS / X)

Comment installer Google Authenticator sur CentOS 6?

Comment configurer l'authentification à deux facteurs (2FA) pour SSH sur CentOS 6 à l'aide de Google Authenticator

  1. Installer les packages requis. Le package "google-authentication" existe dans le référentiel par défaut pour CentOS. ...
  2. Configurer le logiciel. ...
  3. Configurer Google Authenticator sur votre appareil mobile.

Comment utiliser Google Authenticator pour SSH?

Ajouter une clé à l'application Google Authenticator

Il s'agit d'ajouter un nouveau service à l'authentificateur. Utilisez l'option pour scanner le code QR. C'est aussi facile que ça. Vous aurez désormais accès à votre service SSH avec un facteur d'authentification supplémentaire - c'est-à-dire le code de votre application Google.

Les clés SSH sont-elles une authentification à deux facteurs?

Mais si vous voulez une sécurité supplémentaire fournie par l'authentification à deux facteurs dans ssh, vous pouvez configurer l'authentification à 2 facteurs dans ssh, de préférence en plus d'avoir sa clé privée protégée par une phrase de passe. Du point de vue du service: Non, une clé privée SSH protégée par mot de passe n'est pas une authentification multifactorielle.

Comment ajouter Google Authenticator à SSH?

Comment sécuriser SSH avec l'authentification à deux facteurs de Google

  1. Étape 1 - Installer les dépendances. Pour installer le package, vous devez disposer des privilèges root ou sudo sur la machine sur laquelle vous souhaitez sécuriser votre SSH avec 2FA à l'aide de Google Authenticator. ...
  2. Étape 2 - Configuration d'OpenSSH. ...
  3. Étape 3 - Configurer l'application Google Authenticator. ...
  4. Étape 4 - Connectez-vous à votre ordinateur via SSH.

Qu'est-ce qu'un exemple d'authentification à deux facteurs?

L'utilisation de deux facteurs de connaissance comme un mot de passe et un code PIN est une authentification en deux étapes. L'utilisation de deux facteurs différents comme un mot de passe et un mot de passe à usage unique envoyé à un téléphone mobile par SMS est une authentification à deux facteurs.

Quelle est la clé de Google Authenticator?

Configuration de Google Authenticator avec clé secrète

Si votre appareil ne parvient pas à scanner le code-barres, cliquez sur le lien "Impossible de scanner le code-barres" pour une clé secrète à utiliser dans Google Authenticator. Dans Google Authenticator, appuyez sur "Entrer la clé fournie". Dans le champ "Nom du compte", donnez un nom à l'authentification; par exemple: "Clio".

Comment générer du code à partir de l'application d'authentification?

Lancez votre application d'authentification, choisissez d'y ajouter une nouvelle connexion et scannez le code en pointant votre téléphone dessus ou en utilisant la méthode de l'extension de navigateur pour cela. Tapez le code à six chiffres généré automatiquement sur votre appareil dans l'invite Facebook, et vous êtes prêt à partir.

Comment installer et utiliser FFmpeg sur Debian 9
Les étapes suivantes décrivent comment installer FFmpeg sur Debian 9 Commencez par mettre à jour la liste des paquets sudo apt update. Installez le pa...
Comment installer FFmpeg sur Ubuntu 18.04
Comment télécharger et installer FFmpeg sur Ubuntu? Où FFmpeg est-il installé dans Ubuntu? Comment créer FFmpeg dans Ubuntu? Comment installer Ffprobe...
Comment installer Apache 2.4
Ouvrez une invite de commande Exécuter en tant qu'administrateur. Accédez au répertoire c / Apache24 / bin. Ajouter Apache en tant que service Windows...