☰

这两种身份验证方法有什么区别？

tag-icon • tag-icon pam authentication
这两种身份验证方法有什么区别？

以下内容有什么区别：

  • AuthenticationMethods publickey,keyboard-interactive
  • AuthenticationMethods publickey,keyboard-interactive:pam

这sshd_config 的手册页说

对于键盘交互式身份验证，还可以通过附加冒号后跟设备标识符 bsdauth 或 pam 将身份验证限制为特定设备。取决于服务器配置。例如，“keyboard-interactive:bsdauth”将限制对 bsdauth 设备的键盘交互式身份验证。

如果我知道我想要启用 PAM 进行密码/2FA 身份验证，是否有任何理由我不应该使用该:pam选项？

相关内容