大家有在 vps 上搞过谷歌两步验证吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

› DigitalOcean - SSD Cloud Servers

这是一个创建于 3431 天前的主题，其中的信息可能已经有所发展或是发生改变。

今天尝试编译安装了下，都是按网上教程来的，重启后，ssh 输入正确密码进不去，提示 access denied，也没有提示输入verify code。

verify

ssh

编译

2 条回复 • 2015-08-07 20:37:36 +08:00

clanned

2015-08-06 23:32:34 +08:00 via Android

下面是我在Ubuntu上的配置记录

ssh增加两步验证，再每次登陆时要求输入校验码。
1. 安装 libpam-google-authenticator
apt-get install libpam-google-authenticator
2. 配置 /etc/pam.d/sshd
添加下面一行到 /etc/pam.d/sshd 顶端
auth required pam_google_authenticator.so
3. 配置 /etc/ssh/sshd_config
找到 ChallengeResponseAuthentication no，修改为
ChallengeResponseAuthentication yes
4. 启用 google-authenticator
切换到目标用户如 su ty，运行 google-authenticator 命令，一路按 y。在安卓客户端扫描二维码，添加认证密钥。备份安全码。
5. 重启服务并测试
service ssh restart
注意不要断开当前终端。新建一个终端运行测试，先输入六位验证码，再输入用户密码，否则如果配置失误会不能再登入机器。

xqdoo00o

2015-08-07 20:37:36 +08:00 via Android

@xdtianyu 谢谢发现问题了，Debian源里没这个，自己编译安装后，动态链接库文件在/usr/local/lib/security，把它链接到/lib/i386-gnu/security就行了。