DEV Community ·

如何在Linux服务器上配置双因素认证（2FA）

💡 原文约600字/词，阅读约需2分钟。

📝

内容提要

本文介绍了在Linux上配置双因素认证（2FA）以增强服务器安全性。首先，更新系统并确保SSH服务正常运行；然后，安装Google Authenticator PAM模块并配置SSH以识别该模块；最后，通过终端生成认证令牌，并将密钥添加到认证应用中。

🎯

本文介绍了在Linux上配置双因素认证（2FA）以增强服务器安全性。
首先，更新系统并确保SSH服务正常运行。
安装Google Authenticator PAM模块并配置SSH以识别该模块。
通过终端生成认证令牌，并将密钥添加到认证应用中。
更新系统时，建议使用root用户或sudo命令。
检查SSH服务状态，确保其处于运行状态。
安装Google Authenticator PAM模块的命令为：sudo apt install libpam-google-authenticator -y。
配置SSH以识别Google Authenticator模块，需修改pam.d配置文件。
编辑SSH配置文件以启用ChallengeResponseAuthentication。
使用google-authenticator命令生成认证令牌，并保存恢复代码。

🔎

双因素认证（2FA）是增强服务器安全性的有效手段。尽管设置过程可能繁琐，但它能显著降低被黑客攻击的风险。尤其是在处理敏感数据时，2FA可以为用户提供额外的保护层，确保即使密码泄露，攻击者也无法轻易访问系统。

在配置双因素认证时，确保SSH服务正常运行是关键步骤。如果SSH服务未启动，后续的认证设置将无法生效。此外，使用root用户或sudo命令进行系统更新和软件安装，可以避免权限不足的问题，确保配置过程顺利进行。

本文中的配置步骤主要针对Debian和Ubuntu发行版。其他Linux发行版可能需要不同的命令或配置文件路径。因此，在进行设置前，用户应确认其系统的具体要求，以避免因不兼容而导致的配置失败。

❓

首先更新系统并确保SSH服务正常运行，然后安装Google Authenticator PAM模块，配置SSH以识别该模块，最后生成认证令牌并将密钥添加到认证应用中。

安装命令为：sudo apt install libpam-google-authenticator -y。

使用命令sudo systemctl status ssh，确保返回active: running。

需要修改/etc/pam.d/sshd和/etc/ssh/sshd_config文件。

生成时会出现二维码、密钥和恢复代码，务必保存恢复代码以备不时之需。

编辑/etc/ssh/sshd_config文件，将ChallengeResponseAuthentication的值改为yes，然后重启sshd服务。

🏷️