我对使用 2FA 登录 Linux 操作系统很感兴趣（PAM google authenticator）
问题是，从救援启动级别可以轻松禁用它这意味着如果有人可以物理访问该机器，那就没关系了。
那么在 ubuntu 中怎样才能我停用了禁用 2FA 的功能或者在极端情况下完全消除使用救援模式的能力？
或者，还有其他类似的解决方案吗（即系统的 2FA？）
取消通过救援模式停用 2FA 的可能性（Linux）-2FA PAM 模块没有意义
我对使用 2FA 登录 Linux 操作系统很感兴趣（PAM google authenticator）
问题是，从救援启动级别可以轻松禁用它这意味着如果有人可以物理访问该机器，那就没关系了。
那么在 ubuntu 中怎样才能我停用了禁用 2FA 的功能或者在极端情况下完全消除使用救援模式的能力？
或者，还有其他类似的解决方案吗（即系统的 2FA？）