我最近将服务器配置为使用 google authenticator pam 和用户密码。为了保护重复使用密码的用户,是否可以在要求用户输入密码之前要求用户提供 TOTP?如果可能的话,这样做是个好主意吗?
使用 ubuntu server 20.04 focal
我最近将服务器配置为使用 google authenticator pam 和用户密码。为了保护重复使用密码的用户,是否可以在要求用户输入密码之前要求用户提供 TOTP?如果可能的话,这样做是个好主意吗?
使用 ubuntu server 20.04 focal