Ako nastaviť dvojfaktorové overenie (2FA) pre SSH na CentOS 6 pomocou Google Authenticator

Po zmene portu SSH, konfigurácii klopania portov a vykonaní ďalších vylepšení zabezpečenia SSH existuje možno ešte jeden spôsob, ako môžete chrániť svoj server; pomocou dvojfaktorovej autentifikácie. Pri dvojfaktorovej autentifikácii (2FA) by osoba vyžadovala, aby vaše mobilné zariadenie malo prístup k vášmu serveru SSH. To môže byť užitočné na ochranu pred všetkými útokmi hrubou silou a neoprávnenými pokusmi o prihlásenie.

V tomto návode vysvetlím, ako nakonfigurovať 2FA na vašom serveri CentOS 6 pomocou SSH a Google Authenticator.

Krok 1: Inštalácia požadovaných balíkov

Balík „google-authenticator“ existuje v predvolenom úložisku pre CentOS. Spustite nasledujúci príkaz ako užívateľ root a nainštalujte ho.

yum install pam pam-devel google-authenticator

Teraz, keď to máte nainštalované na svojom serveri, budete si musieť do svojho mobilného zariadenia nainštalovať aplikáciu „Google Authenticator“.

• Stiahnuť pre zariadenia so systémom Android
• Stiahnuť pre zariadenia so systémom iOS

Po nainštalovaní majte svoje mobilné zariadenie k dispozícii, pretože ešte musíme nakonfigurovať 2FA.

Krok 2: Konfigurácia softvéru

Najprv sa prihláste cez SSH ako používateľ, ktorého chcete zabezpečiť.

Vykonajte nasledujúci príkaz:

 google-authenticator

Stlačte "y" v prvej správe, kde sa vás spýta, či chcete aktualizovať ./google_authenticatorsúbor. Keď vás vyzve, aby ste zakázali viacnásobné použitie, znova stlačte „y“, aby váš kód nemohol použiť iný používateľ. Pre ostatné možnosti stlačte „y“, pretože všetky zlepšujú efektivitu tohto softvéru.

skvelé! Uistite sa, že ste si opísali tajný kľúč a núdzové stieracie kódy na kúsok papiera.

Teraz musíme nakonfigurovať PAM na používanie 2FA.

V tomto článku budem používať nano ako preferovaný textový editor. Vykonajte nasledujúci príkaz ako root.

nano /etc/pam.d/sshd

Pridajte nasledujúci riadok na začiatok súboru.

 auth required pam_google_authenticator.so 

Uložte a potom zatvorte editor.

Ďalej nakonfigurujte démona SSH na používanie 2FA.

nano /etc/ssh/sshd_config

Nájdite riadok, ktorý sa podobá na „ChallengeResponseAuthentication no“ a zmeňte „nie“ na „áno“.

Reštartujte server SSH:

service sshd restart

Krok 3: Konfigurácia aplikácie Google Authenticator na vašom mobilnom zariadení

Ak chcete nakonfigurovať tento softvér, musíme doň pridať tajný kľúč. Nájdite možnosť „ručne zadať kľúč“ a klepnite na ňu. Zadajte tajný kľúč, ktorý ste si predtým zapísali, a uložte. Teraz sa objaví kód, ktorý sa bude občas obnovovať. Odteraz to budete potrebovať na prihlásenie na server SSH.

Záver

Účelom dvojfaktorovej autentifikácie je zlepšiť bezpečnosť vášho servera. Keďže nikto iný nebude mať prístup k vášmu mobilnému zariadeniu, nebude schopný zistiť kód na prihlásenie na váš server.

Iné verzie

• Ubuntu
• CentOS