![OpenSsh 服务器是否可以检查接受或拒绝连接的条件](https://linux22.com/image/1614425/OpenSsh%20%E6%9C%8D%E5%8A%A1%E5%99%A8%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E6%A3%80%E6%9F%A5%E6%8E%A5%E5%8F%97%E6%88%96%E6%8B%92%E7%BB%9D%E8%BF%9E%E6%8E%A5%E7%9A%84%E6%9D%A1%E4%BB%B6.png)
我想设置类似于双因素身份验证的功能,用于登录ssh server
,由OpenSSH
提供Linux
。
客户端系统将拥有SSH key
登录系统的私钥,如果私钥被泄露,则可能会被滥用。
服务器端还有另一种由企业提供的身份验证机制,通常的做法是客户端先使用此机制进行身份验证,然后单独登录 SFTP 服务器。危险的是,使用基于密钥的身份验证,客户端可以绕过上述身份验证机制并直接登录系统。
因此,我想设计一种机制,通过让服务器调用脚本或以某种方式检查SSH
,可以拒绝连接,以查看是否已执行第一种身份验证机制。第一种方法提供了这样一个接口,可以查询登录状态。但是,它不是基于时间令牌的身份验证,可以通过拥有来查询,并让客户端在 tty 或某个终端中输入获得的号码。它提供证书推送,应用程序可以查询是否已推送证书。证书确实像一个有时间限制的令牌,但不需要用户采取任何操作。应用程序在执行其业务逻辑之前,可以查询此令牌的状态,无论是从客户端推送还是以其他方式推送。SSH
keyboard-interactive
如果确实存在这样的机制,那么是否可以进一步针对用户进行隔离,即对于某些用户来说,这可能不是必需的......