CentOS7下SSH登陆使用Google Authenticator两步验证

最新推荐文章于 2025-06-27 09:07:49 发布

原创

最新推荐文章于 2025-06-27 09:07:49 发布 · 3.6k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#SSH #Google Authenticator

本文介绍了在CentOS7环境下如何通过Google Authenticator实现SSH登录的两步验证。首先，需要关闭SELINUX，然后从github下载并编译安装Google Authenticator。接着，设置PAM组件和SSH配置文件，最后详细说明了带有两步验证的登录过程。

实验环境：CentOS-7-x86_64-Minimal-1804

必须要关闭SELINUX

临时关闭SELinux，重启后失效：

setenforce 0

永久关闭，需要reboot重启后生效：

vim /etc/selinux/config
SELINUX=disabled

github下载

Google Authenticator：https://github.com/google/google-authenticator-libpam

编译和安装 ( Build & install )

安装前准备：autoconf、automake、PAM库等

sudo yum install autoconf automake libtool pam-devel

sudo ./bootstrap.sh
sudo ./configure

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

offsec

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Centos7机器配置Google Authenticator动态密钥进行ssh二次验证图文详解

T型人小付的博客

07-08

3830

就跟银行账户登录需要手机短信或者令牌进行二次验证一样，给企业的业务电脑配置远程ssh登录的二次验证也是一个非常必要的安全措施，这样即使坏人知道了访问密码也无法登录机器。这篇文章就记录下今天我给一台机器添加Google Authenticator做为二次验证的步骤以及无法验证的查错和解决方案，同时在最后从系统管理员角度出发给出一点自己的安全小建议。文章目录操作环境Google Authenticator服务端安装和配置手机端配置Xshell登录验证疑难杂症时间不同步怎么办换了手机怎么办生产环境应用多用户机器

SSH 登录添加 Google Authenticator 两步验证双因子认证

All of my life is programming!

03-30

9180

SSH 登录添加 Google Authenticator 两步验证双因子认证。

参与评论您还未登录，请先登录后发表或查看评论

使用Google Authenticator给ssh进行登录验证

weixin_34080903的博客

11-11

583

普通情况下的服务器登录，是“服务器+密码”这种直白的验证方式，但是这种方式太过简单，一旦密码泄露，服务器就有危险，于是为了安全我们就要在登录上再加一把锁，那就是使用Google Authenticator（谷歌身份验证器）这个工具，在登录的时候进行一次验证，只有“验证通过了”+“密码正确”才能登陆服务器。安装前准备：1）关闭Selinux ：#setenforce 02）安装...

CentOS 7 使用Google-Authenticator进行多因素认证

weixin_33971205的博客

07-31

473

什么是多因素认证(Multi-Factor Authentication, MFA)？ MFA，顾名思义使用多种独立的验证机制，对用户进行身份验证，只有全部通过时才能授权访问。MFA的目的是建立一个多层次的防御，使未经授权的人访问计算机系统或网络更加困难。验证机制可以分为：Sth. you know 用户知道什么（知识型的身份验证）Sth. you have 用户有什么（安全...

配置SSH私钥登录、谷歌身份验证

x_f_m_的博客

03-26

762

配置SSH私钥登录 useradd -d /home/test -m test passwd testpwd ssh-keygen -t rsa ###需要命名文件和设置密码 mkdir .ssh;cd .ssh touch authorized_keys cat oam_rsa.pub >> authorized_keys cd .. chmod 700 .ssh chmod 600 .ssh/authorized_keys chown -R user:user .ssh ###新服务器

Linux 之利用Google Authenticator实现用户双因素认证_google authenticator linux

2401_84297796的博客

04-17

1005

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年最新软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面

Google Authenticator PAM模块深度解析与配置指南

最新发布

gitblog_00672的博客

06-27

419

Google Authenticator PAM模块（pam_google_authenticator）是一个强大的双因素认证解决方案，它为Linux系统提供了基于时间（TOTP）或计数器（HOTP）的一次性密码验证功能。本文将深入解析该模块的工作原理、配置选项以及最佳实践。 ## 核心功能该PAM模块通过在传统密码认证基础上增加第二因素验证，显著提升系统安全性。其核心特点包括： 1. 支...

centos7创建SSH登录二次身份验证

weixin_43152623的博客

12-13

1327

centos7创建SSH登录二次身份验证目前来说，二次验证(这里就不做过多解释了)是比较常用的安全手段，通过设置二次验证(谷歌或其他工具)，就可以有效的避免账户密码的泄露导致的安全问题。因为，每次登陆前都需要获取一次性验证码，如果没有验证码的话就无法成功登陆。安装安全模块 ###我这里是已经安装好epel源了，没有安装的可以yum -y install epel-release安装一下。然后安装google安装模块，yum -y install google-authenticator 配置功能，g

CentOS7 下部署Google Authenticator

depakin+的专栏

05-22

1万+

Google Authenticator Google身份验证器是一款基于时间与哈希的一次性密码算法的两步验证软件令牌，此软件用于Google的认证服务。此项服务所使用的算法已列于 RFC 6238 和 RFC 4226 中。查看当前yum源有无Google Authenticator： $ yum list | grep authenticator Linux (apk, rpm, tgz)下载地址： https://pkgs.org/download/google-authentica

Linux 之利用Google Authenticator实现用户双因素认证

qq_40907977的博客

03-12

1329

一、介绍：什么是双因素认证双因素身份认证就是通过你所知道再加上你所能拥有的这二个要素组合到一起才能发挥作用的身份认证系统。双因素认证是一种采用时间同步技术的系统，采用了基于时间、事件和密钥三变量而产生的一次性密码来代替传统的静态密码。每个动态密码卡都有一个唯一的密钥，该密钥同时存放在服务器端，每次认证时动态密码卡与服务器分别根据同样的密钥，同样的随机参数（时间、事件）和同样的算法计算了认证的动态密码，从而确保密码的一致性，从而实现了用户的认证。说白了，就像我们几年前去银行办卡送的口令牌，以及网易游戏中的

Google Authenticator Libpam 教程

gitblog_00985的博客

08-09

1155

**Google Authenticator Libpam** 是一个开源库，用于将谷歌认证器（Google Authenticator）集成到基于PAM（Pluggable Authentication Modules）系统的服务中，以实现多因素身份验证。它支持基于时间的一次性密码（TOTP）和基于计数的一次性密码（HOTP），可以增强服务器的安全性，防止仅凭静态密码就能访问系统的情况。 ##...

openwrt 使用google-authenticator为openssh做totp登录认证

weixin_44053794的博客

11-05

2436

google-authenticator 简介 totp 基于时间变化,每隔一定的时间如google-authenticator的是30秒 ; 根据token产生一次新的hash,也就是说在30秒内 hash的值是固定. 修改 dropbear监听端口 dropbear 不提供pam认证模块因此不能使用totp认证,openssh-pam提供了该功能,因此以下操作为了使用openssh而禁用dropbear 默认的 dropbear 监听在22端口为了不和下面的openssh 混淆,先改到其他端口,等

Google Authenticator PAM 项目常见问题解决方案

gitblog_00464的博客

01-26

400

Google Authenticator PAM 是一个开源项目，它提供了一个PAM（Pluggable Authentication Modules）模块，用于为Linux系统提供双因素认证功能。该模块基于Google Authenticator应用，实现了HMAC-Based One-time Password (HOTP) 和 Time-based One-time Password (TO...

Centos7配置Google身份认证登录

Lzcsfg的博客

04-11

763

谷歌身份验证器(Google Authenticator)的使用详情

热门推荐

weixin_43486863的博客

11-08

4万+

谷歌身份验证器(Google Authenticator) 前言 Google Authenticator，是谷歌推出的一款动态口令工具，解决大家的google账户遭到恶意攻击的问题；许多安全性比较高的网站都会采用这种工具来验证登录或者交易；这个动态口令就是Google身份验证器每隔30s会动态生成一个6位数的数字。它的作用是：对你的账号进行“二步验证”保护，或者说做一个双重身份验证，来达到提升安...

Google Authenticator(谷歌身份验证器)

weixin_30699955的博客

04-02

6234

<!DOCTYPE html>Google Authenticator(谷歌身份验证器) ] Google Authenticator(谷歌身份验证器) Google Authenticator(谷歌身份验证器) 简介在服务器上配置关闭SELINUX 安装编辑工具包配置ssh服务调用google authenticator PAM插件使用google authenti...

配置Centos7 SSH密钥登陆及密码密钥双重验证

weixin_33939380的博客

10-16

892

一、首先登陆centos，切换用户，切换到你要免密码登陆的用户，进入到家目录，以下我以root为例，命令：su rootcd ~二、创建钥匙，命令：ssh-keygen -t rsa，一路按Y搞定三、按照流程走完后会在 ~/.ssh目录下（用户所在家目录下的.ssh目录）看到id_rsa, id_rsa.pub文件第一个是私有密钥第二个是公共密钥四、修改SSH配置文件，命...

robinhunan的博客

07-30

2494

CentOS 使用 Google Authenticator 登录验证 Google Authentication 项目包含了多个手机平台的一次性验证码生成器的实现，以及一个可插拔的验证认证模块（PAM）。这些实现支持基于 HMAC 的一次性验证码（HOTP）算法（RFC 4226）和基于时间的一次性验证码（TOTP）算法（RFC 6238）。下面将在 CentOS 上安装并使用Goog...

Centos7构建密钥对验证的SSH登陆体系

博海先森

03-24

1031

环境准备：

centos7使用ssh登录其他ip

11-14

在 CentOS 7 系统中，要通过 SSH 登录到另一个 IP 地址，你需要安装并配置 SSH 服务，并且知道目标机器的用户名和密码。以下是基本步骤： 1. **安装SSH**: 如果还没有安装SSH服务，可以在终端运行以下命令： ``` ...