come impostare l'autenticazione a due fattori in Ubuntu per gli utenti Ubuntu utilizzando l'autenticatore di Google?

Come impostare l'autenticazione a due fattori in Ubuntu per gli utenti di Ubuntu utilizzando Google Authenticator (può anche essere configurato per account non Google)?

Nota: dopo aver attivato l'autenticazione a 2 fattori per un utente e non aver impostato lo stesso per root, non sarà più possibile accedere come root direttamente. In tal caso, un modo per aggirare è quello di utilizzare qualsiasi altro utente sudo per il quale è stato impostato e quindi utilizzare sudo su -per passare all'utente root.

Utilizzare i passaggi seguenti per configurarlo.

1. Installa il pacchetto indicato di seguito per installare l'autenticatore di Google che utilizzeremo come componente aggiuntivo con autenticazione PAM:

   sudo apt-get install libpam-google-authenticator
   

2. Ora modifica /etc/pam.d/sshdquesto file e aggiungi Google Authenticator come indicato di seguito:

   *sudo vim /etc/pam.d/sshd
   

   inserisci sotto in alto questo file-

   auth required pam_google_authenticator.so
   

3. Qui dobbiamo apportare modifiche /etc/ssh/sshd_configper garantire che ssh utilizzi Google Authenticator, in questo modo assicuriamo che ssh stia utilizzando l'autenticazione a due fattori.

   vim /etc/ssh/sshd_config
   

   In questo file dobbiamo trovare ChallengeResponseAuthenticatione decommentare e / o modificarlo per apparire come di seguito (in breve impostarlo su Sì: P):

   ChallengeResponseAuthentication yes
   

   L'autenticazione a 2 fattori extra o GUI altrimenti salta questo e vai al passaggio 4: per abilitarlo per l'accesso alla GUI, modifica /etc/pam.d/common-auth:

   sudo vim /etc/pam.d/common-auth
   

   e ora aggiungilo auth required pam_google_authenticator.sosopra la riga, auth [success=1 default=ignore] pam_unix.so nullok_securequindi salva il file.

4. Ora passa a un account su cui desideri configurarlo.
   ( Nota: suggerirei di creare almeno due account super user sul sistema oltre all'account root e configurarlo almeno, per uno di essi prima ma non per l'account root.)

   sudo su - testuser1
   

5. Ora useremo il comando seguente per configurare l'autenticazione a due fattori per questo testuser1:

   google-authenticator
   

6. L'esecuzione di questo comando ti farà una domanda di seguito. (la risposta consigliata è Sì)

   Desideri che i token di autenticazione siano basati sul tempo (y / n) y

7. Successivamente ti mostrerà il codice QR e i codici scratch di emergenza e pochi altri dettagli. Il risultato dovrebbe apparire come sotto l'immagine fornita:

   

8. Ora devi utilizzare il tuo telefono Android / Apple / Blackberry per scaricare e installare l' applicazione Google Authenticator dai rispettivi mercati, ad esempio Google Play Store. che genererà il codice per il login.

   Di seguito sono riportati lo screenshot dell'icona dell'applicazione e dell'applicazione presa dal telefono Android dell'applicazione.

   

9. Avviare l'applicazione sul telefono e scansionare il codice QR oppure utilizzare la chiave segreta e il codice di verifica forniti sotto il codice QR sul sistema, che è possibile visualizzare anche nella prima schermata in alto.

10. Una volta fatto tutto ciò, è molto importante annotare e salvare i tuoi codici di emergenza in un luogo sicuro, poiché questi sono i codici che possono aiutarti nel caso in cui ti blocchi in qualche modo.

11. A questo punto dovresti dare un'occhiata in fondo allo schermo dove ti sta ponendo una domanda qui sotto. (la risposta consigliata è Sì):

    Vuoi che aggiorni il tuo file "/home/testuser1/.google_authenticator" (y / n) y

12. Ancora una volta ti farà un'altra domanda e la risposta raccomandata per la seguente domanda è Sì:

    Vuoi vietare più usi dello stesso token di autenticazione? Ciò ti limita a un accesso ogni 30 secondi, ma aumenta le tue possibilità di notare o addirittura prevenire attacchi man-in-the-middle (y / n) y

13. La domanda successiva sarebbe quella indicata di seguito e la risposta raccomandata è No:

    Per impostazione predefinita, i token sono validi per 30 secondi e al fine di compensare l'eventuale disallineamento tra client e server, consentiamo un token aggiuntivo prima e dopo l'ora corrente. Se si verificano problemi con una sincronizzazione di tempo scadente, è possibile aumentare la finestra dalle dimensioni predefinite di 1: 30min a circa 4min. Vuoi farlo (y / n) n

14. E l'ultima domanda sarebbe come indicato di seguito e la risposta raccomandata è Sì:

    Se il computer a cui si sta effettuando l'accesso non è protetto da tentativi di accesso a forza bruta, è possibile abilitare il limite di velocità per il modulo di autenticazione. Per impostazione predefinita, ciò limita gli aggressori a non più di 3 tentativi di accesso ogni 30 secondi. Vuoi abilitare il limite di velocità (y / n) y

15. Ora passa all'uscita da questo account per tornare all'account root:

    exit
    

16. Ora riavvia il servizio ssh

    service ssh restart
    

Ora prendi semplicemente una sessione ssh per l'utente per cui l'hai configurato e ti chiederà prima un codice di verifica che puoi inserire dal tuo cellulare e poi ti chiederà una password utente.

Questo è tutto ciò che è necessario per configurare l'autenticazione a due fattori. Sentiti libero di migliorare la risposta dove richiesto e per favore scusami per il linguaggio non così buono.