搜索

[25169] 2016-06-25_如何为登录和sudo设置双因子认证

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-25_如何为登录和sudo设置双因子认证 如 何 为 登 录 和   s u d o   设 置 双 因 子 认 证 原 创   译 者 ： i c t l y h   L i n u x 中 国   2 0 1 6 - 0 6 - 2 5 安 全 就 是 一 切 。 我 们 生 活 的 当 今 世 界 ， 数 据 具 有 令 人 难 以 置 信 的 价 值 ， 而 你 也 一 直 处 于 数 据 丢 失 的 风 险 之 中 。 因 此 ， 你 必 须 想 尽 办 法 保 证 你 桌 面 系 统 和 服 务 器 中 数 据 的 安 全 。 结 果 ， 管 理 员 和 用 户 就 会 创 建 极 其 复 杂 的 密 码 、 使 用 密 码 管 理 器 甚 至 其 它 更 复 杂 的 东 西 。 但 是 ， 如 果 我 告 诉 你 你 可 以 只 需 要 一 步 ， 至 多 两 步 就 能 登 录 到 你 的   L i n u x   服 务 器 或 桌 面 系 统 中 呢 ？ 多 亏 了   G o o g l e   身 份 验 证 器 [ 1 ] ， 现 在 你 可 以 做 到 了 。 并 且 ， 配 置 也 极 其 简 单 。 我 会 给 你 简 要 介 绍 为 登 录 和   s u d o   设 置 双 因 子 认 证 的 步 骤 。 我 基 于   U b u n t u   1 6 . 0 4   桌 面 系 统 进 行 介 绍 ， 但 这 些 步 骤 也 适 用 于 其 它 服 务 器 。 为 了 实 现 双 因 子 认 证 ， 我 会 使 用   G o o g l e   身 份 验 证 器 。 这 里 有 个 非 常 重 要 的 警 告 ： 一 旦 你 设 置 了 认 证 ， 没 有 一 个 从 认 证 器 中 获 得 的 由   6   个 数 字 组 成 的 验 证 码 你 就 不 可 能 登 录 账 户 （ 或 者 执 行   s u d o 命 令 ） 。 这 也 给 你 增 加 了 一 步 额 外 的 操 作 ， 因 此 如 果 你 不 想 每 次 登 录 到   L i n u x   服 务 器 （ 或 者 使 用   s u d o ） 的 时 候 都 要 拿 出 你 的 智 能 手 机 ， 这 个 方 案 就 不 适 合 你 。 但 你 也 要 记 住 ， 这 额 外 的 一 个 步 骤 也 给 你 带 来 一 层 其 它 方 法 无 法 给 予 的 保 护 。 话 不 多 说 ， 开 始 吧 。 安 装 必 要 的 组 件 安 装 必 要 的 组 件 安 装   G o o g l e   A u t h e n t i c a t o r G o o g l e   身 份 验 证 器 ， 首 先 要 解 决 两 个 问 题 。 一 是 安 装 智 能 机 应 用 。 下 面 是 如 何 从   G o o g l e   应 用 商 店 安 装 的 方 法 ： 1 .   在 你 的 安 卓 设 备 中 打 开   G o o g l e   应 用 商 店 2 .   搜 索   G o o g l e   A u t h e n t i c a t o r g o o g l e   身 份 验 证 器 3 .   找 到 并 点 击 有   G o o g l e   I n c .   标 识 的 应 用 4 .   点 击 安 装 5 .   点 击 “ 接 受 ” 6 .   等 待 安 装 完 成 接 下 来 ， 我 们 继 续 在 你 的   L i n u x   机 器 上 安 装 这 个 认 证 器 。 步 骤 如 下 ： 1 .   打 开 一 个 终 端 窗 口 2 .   输 入 命 令   s u d o   a p t - g e t   i n s t a l l   g o o g l e - a u t h e n t i c a t o r 3 .   输 入 你 的   s u d o   密 码 并 敲 击 回 车 4 .   如 果 有 弹 窗 提 示 ， 输 入   y   并 敲 击 回 车 5 .   等 待 安 装 完 成 接 下 来 配 置 使 用   g o o g l e - a u t h e n t i c a t o r   进 行 登 录 。
配 置 配 置 要 为 登 录 和   s u d o   添 加 双 因 子 认 证 只 需 要 编 辑 一 个 文 件 ， 即   / e t c / p a m . d / c o m m o n - a u t h 。 打 开 并 找 到 如 下 一 行 ： 在 这 行 上 面 添 加 ： 保 存 并 关 闭 文 件 。 下 一 步 就 是 为 系 统 中 的 每 个 用 户 设 置   g o o g l e - a u t h e n t i c a t o r （ 否 则 他 们 就 不 能 登 录 了 ） 。 为 了 简 单 起 见 ， 我 们 假 设 你 的 系 统 中 有 两 个 用 户 ： j a c k 和   o l i v i a 。 首 先 为   j a c k   设 置 （ 我 们 假 设 这 是 我 们 一 直 使 用 的 账 户 ） 。 打 开 一 个 终 端 窗 口 并 输 入 命 令   g o o g l e - a u t h e n t i c a t o r 。 之 后 会 问 你 一 系 列 的 问 题 （ 每 个 问 题 你 都 应 该 用   y   回 答 ） 。 问 题 包 括 ： 是 否 允 许 更 新 你 的   " / h o m e / j l w a l l e n / . g o o g l e _ a u t h e n t i c a t o r "   文 件   ( y / n )   y 是 否 禁 止 多 个 用 户 使 用 同 一 个 认 证 令 牌 ？ 这 会 限 制 你 每   3 0   秒 内 只 能 登 录 一 次 ， 但 能 增 加 你 注 意 到 甚 至 防 止 中 间 人 攻 击 的 可 能   ( y / n ) 默 认 情 况 下 令 牌 时 长 为   3 0   秒 即 可 ， 为 了 补 偿 客 户 端 和 服 务 器 之 间 可 能 出 现 的 时 间 偏 差 ， 我 们 允 许 使 用 当 前 时 间 之 前 或 之 后 的 其 它 令 牌 。 如 果 你 无 法 进 行 时 间 同 步 ， 你 可 以 把 这 个 时 间 窗 口 由 默 认 的   1 : 3 0   分 钟 增 加 到   4   分 钟 。 是 否 希 望 如 此   ( y / n ) 如 果 你 尝 试 登 录 的 计 算 机 没 有 针 对 暴 力 破 解 进 行 加 固 ， 你 可 以 为 验 证 模 块 启 用 速 率 限 制 。 默 认 情 况 下 ， 限 制 攻 击 者 每   3 0   秒 不 能 尝 试 登 陆 超 过   3   次 。 是 否 启 用 速 率 限 制   ( y / n ) 一 旦 完 成 了 问 题 回 答 ， 你 就 会 看 到 你 的 密 钥 、 验 证 码 以 及   5   个 e m e r g e n c y   s c r a t c h   c o d e 紧 急 刮 码 。 把 这 些 刮 码 打 印 出 来 并 保 存 。 你 可 以 在 无 法 使 用 手 机 的 时 候 使 用 它 们 （ 每 个 刮 码 仅 限 使 用 一 次 ） 。 密 钥 用 于 你 在   G o o g l e   身 份 验 证 器 上 设 置 账 户 ， 验 证 码 是 你 能 当 下 就 能 够 立 即 使 用 （ 如 果 需 要 ） 的 一 次 性 验 证 码 。 设 置 应 用 设 置 应 用 现 在 你 已 经 配 置 好 了 用 户   j a c k 。 在 设 置 用 户   o l i v i a   之 前 ， 你 需 要 在   G o o g l e   身 份 验 证 器 应 用 上 为   j a c k   添 加 账 户 （ L C T T   译 注 ： 实 际 操 作 情 形 中 ， 是 为   j a c k   的 手 机 上 安 装 的 该 应 用 创 建 一 个 账 户 ） 。 在 打 开 应 用 ， 点 击 “ 菜 单 ” 按 钮 （ 右 上 角 三 个 竖 排 点 ） 。 点 击 “ 添 加 账 户 ” 然 后 点 击 “ 输 入 提 供 的 密 钥 ” 。 在 下 一 个 窗 口 （ 图 1 ） ， 你 需 要 输 入 你 运 行   g o o g l e - a u t h e n t i c a t o r   应 用 时 提 供 的   1 6   个 数 字 的 密 钥 。 给 账 户 取 个 名 字 （ 以 便 你 记 住 这 用 于 哪 个 账 户 ） ， 然 后 点 击 “ 添 加 ” 。 1 .   a u t h         [ s u c c e s s = 1   d e f a u l t = i g n o r e ]             p a m _ u n i x . s o   n u l l o k _ s e c u r e 1 .   a u t h   r e q u i r e d   p a m _ g o o g l e _ a u t h e n t i c a t o r . s o
图 1 :   在   G o o g l e   A u t h e n t i c a t o r   应 用 上 新 建 账 户 （ L C T T   译 注 ： G o o g l e   身 份 验 证 器 也 可 以 扫 描 你 在 服 务 器 上 设 置 时 显 示 的 二 维 码 ， 而 不 用 手 工 输 入 密 钥 ） 添 加 完 账 户 之 后 ， 你 就 会 看 到 一 个   6   个 数 字 的 密 码 ， 你 每 次 登 录 或 者 使 用   s u d o   的 时 候 都 会 需 要 这 个 密 码 。 最 后 ， 在 系 统 上 设 置 其 它 账 户 。 正 如 之 前 提 到 的 ， 我 们 会 设 置 一 个 叫   o l i v i a   的 账 户 。 步 骤 如 下 ： 1 .   打 开 一 个 终 端 窗 口 2 .   输 入 命 令   s u d o   s u   o l i v i a 3 .   在 智 能 机 上 打 开   G o o g l e   身 份 验 证 器 4 .   在 终 端 窗 口 （ 图 2 ） 中 输 入 （ 应 用 提 供 的 ）   6   位 数 字 验 证 码 并 敲 击 回 车 5 .   输 入 你 的   s u d o   密 码 并 敲 击 回 车 6 .   以 新 用 户 输 入 命 令   g o o g l e - a u t h e n t i c a t o r ， 回 答 问 题 并 记 录 生 成 的 密 钥 和 验 证 码 。
成 功 为   o l i v i a   用 户 设 置 好 之 后 ， 用   g o o g l e - a u t h e n t i c a t o r   命 令 ， 在   G o o g l e   身 份 验 证 器 应 用 上 根 据 用 户 信 息 （ 和 之 前 为 第 一 个 用 户 添 加 账 户 相 同 ） 添 加 一 个 新 的 账 户 。 现 在 你 在   G o o g l e   身 份 验 证 器 应 用 上 就 会 有   j a c k   和   o l i v i a   两 个 账 户 了 。 （ L C T T   译 注 ： 在 实 际 操 作 情 形 中 ， 通 常 是 为 j a c k   和   o l i v i a   两 个 人 的 手 机 分 别 设 置 。 ） 图 2 :   为   s u d o   输 入   6 位 数 字 验 证 码 好 了 ， 就 是 这 些 。 每 次 你 尝 试 登 录 系 统 （ 或 者 使 用   s u d o ）   的 时 候 ， 在 你 输 入 用 户 密 码 之 前 ， 都 会 要 求 你 输 入 提 供 的   6   位 数 字 验 证 码 。 现 在 你 的   L i n u x   机 器 就 比 添 加 双 因 子 认 证 之 前 安 全 多 了 。 虽 然 有 些 人 会 认 为 这 非 常 麻 烦 ， 我 仍 然 推 荐 使 用 ， 尤 其 是 那 些 保 存 了 敏 感 数 据 的 机 器 。 v i a :   h t t p s : / / w w w . l i n u x . c o m / l e a r n / h o w - s e t - 2 - f a c t o r - a u t h e n t i c a t i o n - l o g i n - a n d - s u d o 作 者 ： J A C K   W A L L E N [ 2 ]   译 者 ： i c t l y h [ 3 ]   校 对 ： w x y [ 4 ] [ 1 ] :   h t t p s : / / p l a y . g o o g l e . c o m / s t o r e / a p p s / d e t a i l s ? i d = c o m . g o o g l e . a n d r o i d . a p p s . a u t h e n t i c a t o r 2 [ 2 ] :   h t t p s : / / w w w . l i n u x . c o m / u s e r s / j l w a l l e n [ 3 ] :   h t t p : / / m u t o u x i a o g u i . c n / b l o g / [ 4 ] :   h t t p s : / / g i t h u b . c o m / w x y 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章
点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理