使用 SSH 跳过 Azure MFA 的密码

Question

在 Linux 服务器上配置 SSHD 以通过 RADIUS 使用 Azure MFA 时，是否可以将 MFA 服务器配置为不要求提供第一个因素？

我的用例是，我希望先进行公钥身份验证，然后使用 Microsoft Authenticator。但是，Azure MFA 似乎每次都会提示输入 Windows 密码，导致公钥身份验证毫无用处。

我使用以下内容作为指南：

使用 Azure 多重身份验证保护 SSH 访问

谢谢。

Answer 1

一旦您更新了 SSHD 配置，身份验证位就全部在 RADIUS 服务器上完成。

你要找的问题是，"Can i configure RADIUS to do individual certificate (SSH Key) authentication?"

据我所知你不能。