Hvernig á að setja upp tveggja þátta auðkenningu (2FA) fyrir SSH á CentOS 6 með Google Authenticator

Eftir að hafa breytt SSH tenginu þínu, stillt gáttarbanka og gert aðrar breytingar fyrir SSH öryggi, þá er kannski ein leið í viðbót til að vernda netþjóninn þinn; með tveggja þátta auðkenningu. Með tveggja þátta auðkenningu (2FA) myndi einstaklingur krefjast farsímans þíns til að fá aðgang að SSH netþjóninum þínum. Þetta getur verið gagnlegt til að verjast öllum grófum þvingunarárásum og óheimilum innskráningartilraunum.

Í þessari kennslu mun ég útskýra hvernig á að stilla 2FA á CentOS 6 netþjóninum þínum með SSH og Google Authenticator.

Skref 1: Að setja upp nauðsynlega pakka

Pakkinn „google-authenticator“ er til í sjálfgefna geymslunni fyrir CentOS. Keyrðu eftirfarandi skipun sem rótnotanda til að setja hana upp.

yum install pam pam-devel google-authenticator

Nú þegar þú hefur þetta uppsett á netþjóninum þínum þarftu að setja upp „Google Authenticator“ appið á farsímanum þínum.

• Sækja fyrir Android tæki
• Sækja fyrir iOS tæki

Eftir að þú hefur sett það upp skaltu halda farsímanum þínum aðgengilegt því við þurfum enn að stilla 2FA.

Skref 2: Stilla hugbúnaðinn

Fyrst skaltu skrá þig inn í gegnum SSH sem notandinn sem þú vilt tryggja.

Framkvæmdu eftirfarandi skipun:

 google-authenticator

Smelltu á „y“ í fyrstu skilaboðunum, þar sem það spyr þig hvort þú viljir uppfæra ./google_authenticatorskrána. Þegar það biður þig um að banna margvíslega notkun skaltu ýta á „y“ aftur svo að annar notandi geti ekki notað kóðann þinn. Fyrir afganginn af valkostunum, ýttu á "y", þar sem þeir bæta allir skilvirkni þessa hugbúnaðar.

Frábært! Gakktu úr skugga um að þú afritar leynilykilinn og neyðarklótakóðana á blað.

Nú þurfum við að stilla PAM til að nota 2FA.

Fyrir þessa grein mun ég nota nano sem valinn textaritil. Framkvæmdu eftirfarandi skipun sem rót.

nano /etc/pam.d/sshd

Bættu eftirfarandi línu efst á skrána.

 auth required pam_google_authenticator.so 

Vistaðu og lokaðu síðan ritlinum.

Næst skaltu stilla SSH púkann til að nota 2FA.

nano /etc/ssh/sshd_config

Finndu línuna sem líkist „ChallengeResponseAuthentication no“ og breyttu „nei“ í „já“.

Endurræstu SSH þjóninn:

service sshd restart

Skref 3: Stilla Google Authenticator á farsímanum þínum

Til að stilla þennan hugbúnað þurfum við að bæta leynilyklinum inn í hann. Finndu valkostinn „handvirkt slá inn lykilinn“ og pikkaðu á hann. Sláðu inn leynilykilinn sem þú skrifaðir niður áðan og vistaðu. Kóði mun nú skjóta upp kollinum og endurnýjast öðru hvoru. Þú þarft þetta til að skrá þig inn á SSH netþjóninn héðan í frá.

Niðurstaða

Tilgangur tveggja þátta auðkenningar er að bæta öryggi netþjónsins þíns. Þar sem enginn annar mun hafa aðgang að farsímanum þínum munu þeir ekki geta fundið út kóðann til að skrá þig inn á netþjóninn þinn.

Aðrar útgáfur

• Ubuntu
• CentOS