问用于桌面的Google身份验证器(lightdm或gdm插件)

EN

看一看这篇题为：谷歌在你的桌面上的两步认证是什么？的博文

安装

sudo apt-get install libpam-google-authenticator

使用

google-authenticator

根据博客文章，有一个版本的lightdm包含了2因素身份验证，当您将包含的PAM模块添加到您的环境中时，它可以利用Google身份验证器。

auth required pam_google_authenticator.so

结果您的GUI登录看起来如下所示：

来源在这里

在配置为ssh的ssh上使用双因素身份验证(如上文所述)，仍然会使您的系统面临对您密码的可能的暴力攻击。这可能已经破坏了第一个因素:你的密码。因此，就我个人而言，我决定添加以下一行，不是在底部，而是在/etc/pam.d/sshd文件的顶部，就像以前没有注意到的那样：

auth required pam_google_authenticator.so

这首先为验证代码提供提示，然后输入密码(不管是否输入了正确的验证代码)。使用此配置时，如果输入的验证代码或密码不正确，则必须再次输入它们。我同意这有点麻烦，但是嘿:你想要安全感还是安全感？