是否有人知道是否可以配置 pam 以要求 radius 和 ssh-key 成功验证?
答案1
SSH 密钥检查自行sshd
完成前调用 PAM。尽管 SSHv2 协议本身允许多种身份验证方法,但大多数 SSH 守护程序不支持要求使用多种身份验证方法。
但是,如果你有OpenSSH 6.2或更新版本,您可以使用新AuthenticationMethods
选项来要求publickey
和成功之一password
:keyboard-interactive
AuthenticationMethods publickey,password publickey,keyboard-interactive