সুতরাং আমি এই চটজলদি সামান্য ইয়ুবিকে পেয়েছি এবং এসএস সেশনের অনুমোদনের সময় আমি সুরক্ষার অতিরিক্ত স্তর যুক্ত করতে চাই। সার্ভার সাইডে আমি ইতিমধ্যে পাসওয়ার্ড প্রমাণীকরণ অক্ষম করেছি এবং লগ ইন করার সময় কেবল ssh কী ব্যবহারের অনুমতি দিয়েছি।
সমস্যাটি হ'ল ইয়ুবাইকী লেখকের জন্য sshd এবং PAM কনফিগার করার পরে, sshd এখনও কেবল একটি ssh কী প্রয়োজন, আমাকে কখনও ইউবিকে থেকে প্রতিক্রিয়া জানাতে বলা হয়নি।
আমার কীভাবে এবং এসএসএস কী এবং ইউবিকি উভয়ের প্রয়োজন ?
(ubuntu 14.04 - trusty)
/etc/pam.d/common-auth:
auth required pam_yubico.so mode=client try_first_pass id=<id> key=<secret>
auth [success=1 default=ignore] pam_unix.so nullok_secure try_first_pass
# here's the fallback if no module succeeds
auth requisite pam_deny.so
# prime the stack with a positive return value if there isn't one already;
# this avoids us returning an error just because nothing sets a success code
# since the modules above will each just jump around
auth required pam_permit.so
# and here are more per-package modules (the "Additional" block)
auth optional pam_cap.so
# end of pam-auth-update config
/etc/ssh/sshd_config:
...
PasswordAuthentication no
ChallengeResponseAuthentication yes
UsePAM yes
বিটিডাব্লু, আপনি যদি কয়েক দিনের মধ্যে সন্তোষজনক উত্তর না পান তবে আমাকে পিং করুন এবং আমি এই প্রশ্নে একটি স্বাস্থ্যকর অনুগ্রহ করব। আমার কাছে জ্বলতে হবে, এবং আমি এই উত্তরটিতে আগ্রহী। :)
—
EEAA