Linuxteaching
Wir werden untersuchen, wie SSH mit der Zwei-Faktor-Authentifizierung mit Google Authenticator unter CentOS / RHEL 8/7 gesichert werden kann.
...
- Schritt 1: Installieren Sie das EPEL-Repository. ...
- Schritt 2: Installieren und konfigurieren Sie die erforderlichen Pakete. ...
- Schritt 3: Konfigurieren des SSH-Servers. ...
- Schritt 4: Konfigurieren der Authentifizierung.
- Wie aktiviere ich die Zwei-Faktor-Authentifizierung unter Linux??
- Wie installiere ich Google Authenticator unter CentOS 7??
- Ist SSH ein MFA??
- Wie richte ich die 2FA-Authentifizierung ein??
- Wie deaktiviere ich MFA unter Linux??
- Wie installiere ich Google Authenticator unter CentOS 6??
- Wie verwende ich Google Authenticator für SSH??
- Sind SSH-Schlüssel Zwei-Faktor-Authentifizierung?
- Wie füge ich Google Authenticator zu SSH hinzu??
- Was ist ein Beispiel für eine Zwei-Faktor-Authentifizierung??
- Was ist der Schlüssel für Google Authenticator??
- Wie generiere ich Code aus der Authentifizierungs-App??
Wie aktiviere ich die Zwei-Faktor-Authentifizierung unter Linux??
Melden Sie sich bei Ihrem Linux-Computer an und führen Sie die folgenden Schritte aus:
- Öffnen Sie ein Terminalfenster.
- Setzen Sie den Befehl sudo apt install libpam-google-authenticator ab.
- Geben Sie Ihr Sudo-Passwort ein und drücken Sie die Eingabetaste.
- Wenn Sie dazu aufgefordert werden, geben Sie y ein und drücken Sie die Eingabetaste.
- Lassen Sie die Installation abschließen.
Wie installiere ich Google Authenticator unter CentOS 7??
- Installieren Sie Google Authenticator. Stellen Sie zunächst eine Verbindung zu Ihrem Server her und installieren Sie das EPEL-Repo, falls es noch nicht installiert ist: # yum install https: // dl.Fedoraprojekt.org / pub / epel / epel-release-latest-7.Noarch.U / min. ...
- Aktivieren Sie Google Authenticator. # Google-Authentifikator. ...
- Konfigurieren Sie openssh (SSHD) # vi / etc / pam.d / sshd.
Ist SSH ein MFA??
Wenn Sie zuvor einen SSH-Schlüssel erstellt haben und diesen verwenden, müssen Sie weder das Kennwort Ihres Benutzers noch den MFA-Bestätigungscode eingeben. Dies liegt daran, dass ein SSH-Schlüssel standardmäßig alle anderen Authentifizierungsoptionen überschreibt.
Wie richte ich die 2FA-Authentifizierung ein??
Um 2FA in Ihrer mobilen App zu aktivieren, gehen Sie zu Ihrem Profil und klicken Sie auf das Hamburger-Menü in der oberen rechten Ecke. Suchen Sie nach "Einstellungen" > Unter "Sicherheit" finden Sie einen Menüpunkt für die Zwei-Faktor-Authentifizierung. Hier können Sie zwischen einer auf Textnachrichten basierenden Überprüfung oder einem an Ihre Authentifizierungs-App gesendeten Code wählen.
Wie deaktiviere ich MFA unter Linux??
- Kundeneinstellungen.
- Fügen Sie zwischengespeicherten Objekten Attribute hinzu.
- Gruppenrichtlinien für die automatische Zone.
- Konfigurieren Sie / etc / nsswitch.conf (Solaris, HPUX, Linux)
- Konfigurieren Sie / etc / pam.conf, pam.d (AIX, Solaris, HPUX, Linux, Mac OS X)
- Konfigurieren Sie / etc / security / user (AIX)
- Konfigurieren Sie / usr / lib / security / Methods.cfg (AIX)
- Konfigurieren Sie die Verzeichnisdienste (Apple OS / X)
Wie installiere ich Google Authenticator unter CentOS 6??
So richten Sie die Zwei-Faktor-Authentifizierung (2FA) für SSH unter CentOS 6 mit Google Authenticator ein
- Installieren Sie die erforderlichen Pakete. Das Paket "Google-Authenticator" ist im Standard-Repository für CentOS vorhanden. ...
- Konfigurieren Sie die Software. ...
- Konfigurieren Sie Google Authenticator auf Ihrem Mobilgerät.
Wie verwende ich Google Authenticator für SSH??
Fügen Sie der Google Authenticator-App einen Schlüssel hinzu
Hiermit wird dem Authenticator ein neuer Dienst hinzugefügt. Verwenden Sie die Option, um den QR-Code zu scannen. So einfach ist das. Sie haben jetzt Zugriff auf Ihren SSH-Dienst mit einem zusätzlichen Authentifizierungsfaktor - dem Code in Ihrer Google App.
Sind SSH-Schlüssel Zwei-Faktor-Authentifizierung?
Wenn Sie jedoch zusätzliche Sicherheit durch die Zwei-Faktor-Authentifizierung in ssh wünschen, können Sie die 2-Faktor-Authentifizierung in ssh einrichten, vorzugsweise zusätzlich zum Schutz des privaten Schlüssels mit einer Passphrase. Aus Sicht des Dienstes: Nein, ein passphrasengeschützter privater SSH-Schlüssel ist keine Multifaktorauthentifizierung.
Wie füge ich Google Authenticator zu SSH hinzu??
So sichern Sie SSH mit der Zwei-Faktor-Authentifizierung von Google
- Schritt 1 - Abhängigkeiten installieren. Um das Paket zu installieren, müssen Sie über Root- oder Sudo-Berechtigungen auf dem Computer verfügen, auf dem Sie Ihr SSH mit 2FA mithilfe von Google Authenticator sichern möchten. ...
- Schritt 2 - OpenSSH konfigurieren. ...
- Schritt 3 - Richten Sie die Google Authenticator App ein. ...
- Schritt 4 - Melden Sie sich über SSH bei Ihrem Computer an.
Was ist ein Beispiel für eine Zwei-Faktor-Authentifizierung??
Die Verwendung von zwei Wissensfaktoren wie einem Kennwort und einer PIN erfolgt in zwei Schritten. Die Verwendung von zwei verschiedenen Faktoren wie einem Passwort und einem einmaligen Passcode, der per SMS an ein Mobiltelefon gesendet wird, ist eine Zwei-Faktor-Authentifizierung.
Was ist der Schlüssel für Google Authenticator??
Google Authenticator-Setup mit geheimem Schlüssel
Wenn Ihr Gerät den Barcode nicht scannen kann, klicken Sie auf den Link "Barcode kann nicht gescannt werden", um einen geheimen Schlüssel für Google Authenticator zu erhalten. Tippen Sie in Google Authenticator auf "Geben Sie den angegebenen Schlüssel ein". Geben Sie im Feld "Kontoname" der Authentifizierung einen Namen. zum Beispiel: "Clio".
Wie generiere ich Code aus der Authentifizierungs-App??
Starten Sie Ihre Authentifizierungs-App, fügen Sie dort ein neues Login hinzu und scannen Sie den Code, indem Sie Ihr Telefon darauf richten oder die Methode der Browser-Erweiterung verwenden. Geben Sie den sechsstelligen Code, der automatisch auf Ihrem Gerät generiert wird, in die Facebook-Eingabeaufforderung ein, und schon kann es losgehen.
