全球主机交流论坛

标题: 用Google身份验证器给你的ubuntu加把锁 [打印本页]

作者: 害羞哥 时间: 2012-8-30 14:49
标题: 用Google身份验证器给你的ubuntu加把锁
最近发现Google身份验证器不是一般的强大，什么都能用，看了下中文还没有教程，这里做个简单的教程。

1、ubuntu上安装包，ubuntu官方都有这个包，直接运行以下命令

sudo apt-get install libpam-google-authenticator

2、下面根据自己的喜好选择下就好了，我个人都选的Y

3、再来就是绑定手机客户端了，先运行

google-authenticator

会出现一个QRcode，手机上添加-一扫描就好了，最关键的有5行 “emergency scratch codes” 这个找个地方保存下，以防你手机掉了，或者刷成板砖了，呵呵。

4、最后就是设置SSH login的时候加载google验证器，运行

sudo nano /etc/pam.d/sshd

在文件最后加一行

auth required pam_google_authenticator.so

再编辑下SSH 配置文件，运行

sudo nano/etc/ssh/sshd_config

找到 ChallengeResponseAuthentication 这行，改成

ChallengeResponseAuthentication yes

5、重启SSH，搞定

sudo service ssh restart

再次登录你会发现输入完帐号密码，还要输入下Google验证器上的6个数字。（没功夫截图了，有时间，我会上下图

http://haixiuge.com/google-authenticator-ubuntu.html

作者: 单手摘月 时间: 2012-8-30 14:50
提示: 作者被禁止或删除内容自动屏蔽

作者: onlybird 时间: 2012-8-30 14:51
这个早别人博客很早就见过了挺不错的

作者: 哈P哥 时间: 2012-8-30 14:52
技术文章，支持

作者: 害羞哥 时间: 2012-8-30 14:53

都MMJ的不分享，我搜了半天，没看到中文的

作者: 哥坏人 时间: 2012-8-30 14:59
这手机得连网到google的服务吗?

作者: 害羞哥 时间: 2012-8-30 15:02

哥坏人发表于 2012-8-30 14:59
这手机得连网到google的服务吗?

不要数组都在你手机客户端上

作者: 哥坏人 时间: 2012-8-30 15:07

害羞哥发表于 2012-8-30 15:02
不要数组都在你手机客户端上

在手机不在身边情况下, 能取消google验证吗?

作者: 害羞哥 时间: 2012-8-30 15:09

哥坏人发表于 2012-8-30 15:07
在手机不在身边情况下, 能取消google验证吗?

能取消还安全吗有紧急验证码 5行数字

作者: 哥坏人 时间: 2012-8-30 15:11

害羞哥发表于 2012-8-30 15:09
能取消还安全吗有紧急验证码 5行数字

这个没准呀,预防上厕所手机掉坑里

作者: 哥坏人 时间: 2012-8-30 15:14

害羞哥发表于 2012-8-30 15:02
不要数组都在你手机客户端上

要搞这样安全.你主目录也加密了?

作者: 害羞哥 时间: 2012-8-30 15:28

哥坏人发表于 2012-8-30 15:14
要搞这样安全.你主目录也加密了?

嗯

作者: 大胡子 时间: 2012-8-30 15:30
debian 也可以

作者: bohj008 时间: 2012-8-30 19:08
俺的wordpress也是用的它

作者: 安然 时间: 2012-8-30 21:16

害羞哥发表于 2012-8-30 15:02
不要数组都在你手机客户端上

can it running in an iphone？

作者: zheng1995 时间: 2012-8-30 21:27

哥坏人发表于 2012-8-30 15:07
在手机不在身边情况下, 能取消google验证吗?

preinstall 戳一下鼠标的事

作者: 唐伯虎 时间: 2012-8-30 21:35

哥坏人发表于 2012-8-30 15:11
这个没准呀,预防上厕所手机掉坑里

就是啊，这个风险还是很大的，还有被抢，被偷什么的！

作者: mojave 时间: 2012-8-30 22:18
嘿咻哥这个文比较有意思

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)