如何在OpenSSH下啟用多因素認(rèn)證

這篇文章主要介紹“如何在OpenSSH下啟用多因素認(rèn)證”，在日常操作中，相信很多人在如何在OpenSSH下啟用多因素認(rèn)證問(wèn)題上存在疑惑，小編查閱了各式資料，整理出簡(jiǎn)單好用的操作方法，希望對(duì)大家解答”如何在OpenSSH下啟用多因素認(rèn)證”的疑惑有所幫助！接下來(lái)，請(qǐng)跟著小編一起來(lái)學(xué)習(xí)吧！

OpenSSH 6.2 以后的版本多了一個(gè)配置項(xiàng) AuthenticationMethods。該配置項(xiàng)可以讓 OpenSSH 同時(shí)指定一個(gè)或多個(gè)認(rèn)證方式，只有所有認(rèn)證方式都通過(guò)后才會(huì)被認(rèn)為是認(rèn)證成功。

比如：要指定賬戶必須同時(shí)擁有指定的密鑰和正確的密碼才能登陸，則可以這樣配置。

# 不要忘記開(kāi)啟這些認(rèn)證方式  PubkeyAuthentication yes  PasswordAuthentication yes  AuthenticationMethods publickey,password

注：多個(gè)認(rèn)證方式之間用 , 分隔開(kāi)來(lái)。

你也可以設(shè)置多組多因素認(rèn)證，只要每組認(rèn)證用空格分隔開(kāi)就行。

比如：你要設(shè)置登陸用戶必須有合適的密鑰，然后若是用戶來(lái)自于授信主機(jī)，則讓他直接登陸，否則還需要輸入密碼才能登陸。我們可以類似下面這樣配置： 

AuthenticationMethods publickey,password publickey,hostbased

開(kāi)啟多因素認(rèn)證有一個(gè)不好的地方就是對(duì)自動(dòng)化腳本很不友好。因此一般來(lái)說(shuō)多因素認(rèn)證會(huì)跟 Match User 或 Match Group 一起連用，用來(lái)限制某些用戶開(kāi)啟或者不開(kāi)啟雙因素認(rèn)證。

比如：一個(gè)比較常見(jiàn)的場(chǎng)景可能就是為有管理權(quán)限的用戶設(shè)置多因素認(rèn)證。

PubkeyAuthentication yes  PasswordAuthentication yes  Match Group wheel    AuthenticationMethods publickey,password

當(dāng)然，你也可以為一般用戶都開(kāi)啟多因素認(rèn)證，但提供某些密鑰認(rèn)證的用戶來(lái)給自動(dòng)化腳本使用。

AuthenticationMethods publickey,password  Match User git      AuthenticationMethods publickey      ForceCommand /usr/bin/git-shell -c "$SSH_ORIGINAL_COMMAND"

到此，關(guān)于“如何在OpenSSH下啟用多因素認(rèn)證”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實(shí)踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識(shí)，請(qǐng)繼續(xù)關(guān)注億速云網(wǎng)站，小編會(huì)繼續(xù)努力為大家?guī)?lái)更多實(shí)用的文章！