[svc]ssh+gg二步认证

【[svc]ssh+gg二步认证】的更多相关文章

[svc]ssh+gg二步认证

1,安装依赖 yum install python-pip -y pip install docutils yum install gcc python-devel subversion pam pam-devel -y 2,下载git包 cd /home/lanny/tools/ unzip google-authenticator-master.zip cd google-authenticator-master cd libpam/ ./bootstrap.sh ./configure m…

[svc]centos6上部署openvpn+gg二步认证

最近又发现个新的vpn: wireguard 为了满足员工在家办公的需求.需要 openvpn+gg方案在centos6上部署openvpn 参考 1.安装前准备 wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo yu…

TOTP算法实现二步验证

概念 TOTP算法(Time-based One-time Password algorithm)是一种从共享密钥和当前时间计算一次性密码的算法. 它已被采纳为Internet工程任务组标准RFC 6238,是Initiative for Open Authentication(OATH)的基石,并被用于许多双因素身份验证系统. TOTP是基于散列的消息认证码(HMAC)的示例. 它使用加密哈希函数将密钥与当前时间戳组合在一起以生成一次性密码. 由于网络延迟和不同步时钟可能导致密码接收者必须尝试…

SSH的通讯和认证

SSH的通讯和认证转自:http://blog.sina.com.cn/s/blog_4e9440910100zxk0.html 之前一直对SSH的认证模棱两可,今天对SSH的通讯,认证和配置有了进一步的学习. 大多数文档都没有将SSH的连线加密通讯和SSH的登录加密认证特别地区分来讲,对于我这种对密钥不太熟悉的人来说常常引起一些歧义. 首先,必须把通讯和认证区分开来.通讯加密是为了确保通讯连接建立之后client和server之间相互发送的信息都是经过特定加密的,其它人得到消息也无法获取消息…

给 SSH 启用二次身份验证

转载自:https://mp.weixin.qq.com/s/ssuhFbfaHxxzGmLg6Y2MjA 目前来说,二次验证(这里就不做过多解释了)是比较常用的安全手段,通过设置二次验证(谷歌或其他工具),就可以有效的避免账户密码的泄露导致的安全问题.因为,每次登陆前都需要获取一次性验证码,如果没有验证码的话就无法成功登陆. 1.安装 PAM 模块 # 时间与客户端进行校验 $ ntpdate pool.ntp.org # Ubuntu $ sudo apt install -y libpam…