使用Google身份验证器加锁CentOS

数据丢失,这篇文章是复制2013年8月快照的,感觉有用,留一下。


挺久之前,在害羞哥那里看到这篇文章:用Google身份验证器给你的ubuntu加把锁,之前没空试试,今天折腾一下。

Ubuntu下使用google身份验证器直接看害羞哥的文章就好了。

CentOS下我搜索了一下,基本上没中文的,都是老外的文章,其实过程大同小异,我这主要是记录一下。

什么是google身份验证器(Google Authenticator )

网上抄的介绍~~

Google Authenticator是谷歌推出的一款动态口令工具,解决大家的google账户遭到恶意攻击的问题,在手机端生成动态口令后,在google相关的服务登陆中除了用正常用户名和密码外,需要输入一次动态口令才能验证成功。

貌似就是动态口令令牌之类的东西,这玩意貌似能用的地方挺多了,比如Dropbox,Gmail等等。

安装google身份验证器(Google Authenticator)

首先root登陆你的vps,然后:

1
2
3
4
5
6
7
    yum install pam-devel make gcc-c++ wget
```

下载包:

```bash
wget https://google-authenticator.googlecode.com/files/libpam-google-authenticator-1.0-source.tar.bz2

解压:

1
tar -xvf libpam-google-authenticator-1.0-source.tar.bz2

进入这个目录:

1
cd libpam-google-authenticator-1.0

编译安装:

1
make && make install

完成后运行:

1
google-authenticator

就如图了:

219035228

如上图,我拖亮那一串地址其实是个QRcode,可以把它复制到浏览器之中打开:虽然你最好把下面那一堆数字也保存下,以防万一。

至于下面的一堆提问,什么同步时间之类的,多少秒之类的,我全都选yes。

2805932074

在你的手机中安装google身份验证器,我这里装是安卓版,然后扫描这个QRcode。

953412562

到这里,安装完成。

在centos下配置

不会vi,这里用的nano…

1
nano /etc/pam.d/sshd

加上一行:

1
auth       required     pam_google_authenticator.so

如图,注意添加的位置。这里有张忘记截图了,所以重新进去截了一张,不过用的是putty,和上面的xshell截图不太一样。

1002763632

再编辑:

1
nano /etc/ssh/sshd_config

ChallengeResponseAuthentication no改成ChallengeResponseAuthentication yes,最好还确认下这文件里面的UsePAM yes这一行。

好了,重启ssh.

1
service sshd restart

试一下~

你再登陆的时候就发现要输入验证码了,输入你手机上那个实时的验证码,再输入密码你才能登陆到vps。

3748427137

没了,完。

0%