我已经在 Almalinux 9 EC2 实例上为 2FA 配置了 Google Authenticator 以保护 SSH 访问。但是，每次打开新的 SSH 会话时，系统都会提示我输入 Google Authenticator 代码，即使之前的会话已经处于活动状态。这种重复的身份验证很麻烦。理想情况下，我想避免在有效会话保持打开状态时对其他 SSH 会话进行重新身份验证。我已检查服务器上 Google Authenticator 的 PAM 配置，但没有找到任何与会话管理相关的选项。还有一种称为 SSH 多路复用的方法可以解决此问题。但该方法需要在客户端实...
我开始使用 Google Authenticator 通过 2FA 保护我的 SSH 服务器。 运行$ google-authenticator会生成并打印一组紧急密钥以及一个密钥和验证码。 Your new secret key is: BLAHBLAHBLAH Your verification code is 123456 Your emergency scratch codes are: 00000000 11111111 22222222 33333333 44444444 我很好奇这些代码和数字是什么？为了在紧急恢复时处于安...
%20%E5%BA%94%E7%94%A8%E5%90%97%EF%BC%9F.png)
有时，使用移动应用程序访问常规网站可能会有点烦人。是否可以使用可在移动设备和 PC 上使用的 OTP 身份验证器应用程序？ ...
我正在尝试在 LXD arch 容器内的 SSH 中设置 PAM 身份验证以及公钥身份验证。当我连接并提供正确的代码时，我会在服务器端的日志中收到以下信息： Jan 31 21:04:41 arch sshd[2424]: PAM unable to resolve symbol: pam_sm_acct_mgmt Jan 31 21:04:41 arch sshd(pam_google_authenticator)[2426]: debug: start of google_authenticator for "root" Jan 31 21:04:41 ...
我正在尝试在 Slackware 15 上安装 Google Authenticator，但似乎遇到了困难。 我的步骤是： 已安装谷歌身份验证器 在 /etc/pam.d/ssh 文件顶部添加以下行 身份验证需要 pam_google_authenticator.so 在 /etc/ssh/sshd_config 的底部添加以下行 KbdInteractiveAuthentication 是 在我的手机上安装 Google Authenticator 运行 google-authenticator 并回答如下 查看屏幕截图 重启...
昨天我在https://bugs.mojang.com这要求我首先设置 2FA，这很容易，因为他们提供了一个二维码，我用它在 Android 手机（Galaxy S9+）上的 Google Authenticator 中添加了一个条目。我之前在另一个网站上做过一次，所以没有任何意外，我能够使用 2FA 并成功添加评论。 今天，只要加载相同的 mojang 网页或主页，就会再次要求输入 2FA 代码，这在意料之中，所以我在手机上打开了 Google Authenticator，它很方便地显示了一个 6 位数的代码和一个饼形倒计时器。回到网站，我在文本输入框中输...
我需要在 Google Authenticator 中输入密钥，但是我智能手机上的相机很模糊，所以无法读取二维码！！！ 我可以使用其他设备读取代码。代码计算结果如下：http://itunes-store/google-authenticator/id000000000?mt=0，其中 0 是数字。 当我打开 Google Authenticator 时，我可以拍摄二维码（但不起作用），也可以输入“帐户/密钥”组合。上面的 URL 如何等同于帐户/密钥组合？ ...
我使用 Windows 上的 PuTTY 建立与远程服务器的 SSH 连接，并尝试设置google-authenticator双因素身份验证，因此我将其安装在远程服务器上并运行它以使用手机上的应用程序设置二维码，但是应该出现在二维码正上方的 URL 和二维码被剪裁，导致其无效。 为什么使用PuTTY时会出现这种情况？ 当我尝试在 PuTTY 中向上滚动时，我看不到整个二维码： 无法在 Linux 终端中重现： 更新 我查看了 Putty 设置：终端和窗口部分，但我不确定我应该在那里看到什么。我有 500 行回滚。我以为这会让我向上滚动屏幕以查看所有二维...
我不能 100％确定这个问题是否应该出现在这里或在密码学论坛中，但无论如何我都会尝试。 我想知道软件身份验证器应用程序（例如 Google Authenticator、Duo、Okta 等）如何存储 TOTP 和 HOTP 身份验证的秘密（即种子）。由于它们都可以离线工作，这意味着种子存储在客户端设备的某个位置。它们是否完全加密？或者没有必要保护它们，因为设备本身的所有权是此类 OTP 身份验证的唯一要求？ ...
我在 Ubuntu 机器上安装了 Apache Guacamole 1.0.0。我可以导航到登录页面。我使用“guacadmin/guacadmin'凭证。我可以进入，但在我输入凭证并点击登录按钮后，我进入一个屏幕，其中有一个二维码; 要求我扫描代码并输入 6 位验证码。我使用 'Google 身份验证器' 并获得了我的 6 位数代码。当我在 Guacamole 上输入时，显示“验证失败” 你们能帮我解决这个问题吗？我被困住了！！！ ...
我到处都搜索过了，但找不到好的答案。以下是我的情况： 我有 Ubuntu 18.04，它带有 OpenVPN。我有一个 .ovpn 文件，我将使用它来连接到正确的服务器。 服务器需要使用 Google Authenticator 智能手机应用程序进行一次性密码验证。 如何在 Ubuntu 18.04 上配置 OpenVPN 客户端以提供对 Google Authenticator 应用的支持？ 一步步来就会有惊喜。 多谢！ 诚挚问候，Maarten ...
我想要求每个用户都使用 Google Authenticator 的 MFA。每次添加新用户时，我都希望允许他们仅使用 SSH 密钥登录一次，并在登录时要求他们通过在其 中运行 GAuth 设置来创建密钥.bash_login。这将~/.google_authenticator在他们的主目录中创建。我遵循这些说明（Ctrl+F“强制创建的另一种方法”）设置我的sshd_config和pam.d。它们如下，已删除注释： /etc/ssh/sshd_config X11Forwarding yes PrintMotd no AcceptEnv LANG L...
在我的测试服务器（使用 debian 或 centos）中，我需要能够使用 google 身份验证从一次用户跳转到 root 用户。要理解这个问题，例如在服务器上我有两个用户 bob -> 使用 su - 或 su root 使用 google 身份验证（不知道并且无法知道 root 密码） alice -> 使用 su - 或 su root 使用普通 root 密码，因为他知道它们。我不知道我是否理解正确，我尝试将其添加到 [root@proxy ~]# nano /etc/pam.d/su 顶部的行中，例如： #%PAM-1.0 #...
我使用智能开关程序备份了我的 Galaxy S5 数据。当我恢复所有数据时，Google Authenticator 应用程序已丢失我的所有二维码。 我还能恢复代码吗？ ...
我在 AWS EC2 实例上设置了 Foogle Authenticator，这样，当我使用 .pem 文件通过 SSH 登录时，系统会提示我输入当前安全密钥。 我想知道是否可以配置 FileZilla 来向我询问安全代码，以便我可以使用 FileZilla（而不是纯终端）编辑我的 AWS EC2 上的文件。 FileZilla 日志 2:17:23 Status: Connecting to ec2-.....compute- 1.amazonaws.com... 12:17:23 Trace: Going to e...