SSH Google Authenticator

2016-09-08 2016-09-08 约 331 字预计阅读 1 分钟条评论

嘀咕：我第一次体会到社会工程学的强大还是好多年前了。那个时候朋友装修房子了，打算安装宽带，就问我的的意见。我说电信比较好。当时电信主流宽带还是 4M 和 20M，朋友觉得贵了，想用铁通的。我从各个方面、各种技术参数、各种应用场景劝说了几次。朋友还是选择了铁通。我说彳亍口巴。过几天他要搬家了，叫我去帮忙安装路由器。我一看宽带是电信的，说，想通了啊，电信不错，可以一起打游戏了。另一个朋友说，屁啊，是他同事嘲讽他说，几百万的房子都买得起还装不起一条电信宽带？我一怔，还能这样说？一句顶一万句啊。 [2023-12-06T13:41:17.395Z]
嘀咕：#GTA6 恍然间，GTA5 已经是 10 年前的游戏了。 https://www.youtube.com/watch?v=QdBZY2fkU-0 [2023-12-06T04:17:14.633Z]
嘀咕：放弃了运营一个 Mastodon 实例的想法了，想加入联邦的人自然会找到很多稳定的实例和感兴趣的社区，自己部署也很方便。倒是手里有几个不错的域名。 [2023-12-04T09:06:04.453Z]
嘀咕：知名作家尼尔·盖曼（Neil Gaiman）在接受冰岛电视台采访时谈及了对互联网和社交媒体现状的看法。他说，“我喜欢写博文，而在微博时代我越来越少的写博文了。”他的博文通常发表在自己的网站 neilgaiman.com 上。他表示怀念那种以理智愉快的方式与世界对话去构建一个社区的时光。他说，有意思的是人们正离开社交网络。Twitter 已经完了，已成为过去，它现在变成了 X。Twitter 的微博替代如 Threads 和 Bluesky 都无法重现 Twitter 往昔的荣光。盖曼认为博客时代可能会重新到来，人们可能会重新通过博文找到你和我。盖曼目前是 Twitter 替代 Bluesky 的狂热用户，至少对他而言，这个时代尚未到来。 https://www.solidot.org/story?sid=76784 [好像有这个趋势，好多年更博客也开始更新了，FreshRSS 里 Blog 这个订阅也多起来了。] [2023-12-03T13:53:45.982Z]
嘀咕：本来不打算公布这个顺丰 ID 的。（但想到平时应该也不会用到这个 ID [2023-12-02T14:04:58.769Z]
嘀咕：到处都在修路，到处都堵。 [2023-12-02T04:07:40.264Z]
嘀咕：#TIL 500-20%=400 https://www.google.com/search?q=500-20%25 [2023-11-30T13:31:29.127Z]
嘀咕：血槽姐可能还觉得自己创造了生命的奇迹呢。 [2023-11-30T12:34:33.412Z]
嘀咕：感谢爱国贼，现在越来越多的路人知道了蛋炒饭。 [2023-11-28T07:33:35.384Z]
嘀咕：中国主要科技与互联网公司市值三年变化。不看不知道，一看吓一跳。特别是阿里，阿里本来是中国唯一有希望的企业，可是最近连达摩院都拆了。 [2023-11-27T05:55:51.115Z]

我经常需要用 SSH 连加家到自己的电脑上，如果单独用密码验证，存在很多安全隐患，如果用密钥，又很麻烦，所以我选择的是用 Google 的双重验证。顺便换了一个非 22 端口。
下面的方法同样适用于 Ubuntu VPS，我的几个 VPS 都是这样设置的。

Ubuntu 16.04.1 LTS 64bit
OpenSSH server

1、安装 SSH 服务

1
2
sudo apt update
sudo apt install openssh-server

2、安装 Google-Authenticator

1
2
sudo apt update
sudo apt install libpam-google-authenticator

3、生成密钥

1
google-authenticator

过程中全部按 y。

4、配置手机 app

用 Google-Authenticator、洋葱、Authy、身份宝 等扫描上一步生成的二维码即可。
我个人使用的是 Authy。

5、配置

1
sudo vim /etc/pam.d/sshd

添加：

1
auth required pam_google_authenticator.so

配置：

1
sudo vim /etc/ssh/sshd_config

修改：

1
2
ChallengeResponseAuthentication yes #改为 yes
port 22222 #SSH 默认使用 22 端口，这里看个人喜好修改成其他的或不修改

5、重启 SSH

1
sudo service ssh restart

使用时，Verification code：输入手机 app 生成的验证码即可。

本文 AI 总结

这篇文章介绍了如何使用SSH Google Authenticator进行双重验证。文章分为五个步骤：安装SSH服务、安装Google-Authenticator、生成密钥、配置手机app和配置。作者介绍了使用Google的双重验证的原因，并说明了适用于Ubuntu VPS的设置方法。最后，作者提到在使用时需要输入手机app生成的验证码。

目录