如何将 PAM 登录授权与 sudo 分开(使用 Duo)?

如何将 PAM 登录授权与 sudo 分开(使用 Duo)?

我最近使用以下说明在 Ubuntu 测试服务器上安装了 Duo:https://duo.com/docs/duounix

虽然登录的 2FA 身份验证按预期工作,但我并不期望每次使用sudo都需要 2FA。我只想使用 2FA(Duo + ssh 密钥)进行实际登录,然后像以前一样使用 sudo 和输入的密码。

从我读到的内容来看,答案可能在于/etc/pam.d/,但我对到底要做什么改变感到非常无能为力。我编辑这些文件的实验导致我无法使用sudo.

相关内容