![是否可以对任何 SFTP 客户端使用双因素身份验证?](https://linux22.com/image/207628/%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E5%AF%B9%E4%BB%BB%E4%BD%95%20SFTP%20%E5%AE%A2%E6%88%B7%E7%AB%AF%E4%BD%BF%E7%94%A8%E5%8F%8C%E5%9B%A0%E7%B4%A0%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%EF%BC%9F.png)
是否可以集成双因素身份验证来传输文件或将代码上传到网络服务器?
如果是,它适用于任何客户端还是适用于特定 SFTP 客户端?
答案1
是否可以集成双因素身份验证来传输文件或将代码上传到网络服务器?
是的,当然。 SFTP中的身份验证层是通过SSH方式完成的,因此任何适用于SSH的方法,例如https://developer.ibm.com/blogs/two-factor-authentication-for-ssh/(还有许多其他的;本质上,sshd 可以被告知需要一整套身份验证器)。
如果是,它适用于任何客户端还是适用于特定 SFTP 客户端?
您的客户需要能够让您填写/连接您拥有的任何因素。但如前所述,这只是通过底层 SSH 设施发生的。
顺便说一句,通常将 SSH 密钥安全地存储在智能卡上,只有解锁后才能使用。这本身就是两个因素(硬件令牌“智能卡”,通过 PIN 解锁),并且得到了很好的支持。