UbuntuのログインにGoogleのワンタイムコード認証システムで2段階認証。出来ます。サクッと。
- ntpdやchronyで時刻の自動調整ができるようにしておく
- $sudo apt-get install libpam-google-authenticator
- 端末(一般ログインユーザ権限)でgoogle-authenticatorを開く
- 最初の質問にYで答え、大きく表示されるQRコードをスマホのGoogle認証システムで読み取る
- スマホ側に登録された”筐体のワンタイムコード”を端末に打ち込む
- 残りの質問に全て答える
- sudo vim /etc/pam.d/common-login
- 16行目の隙間に”auth required pam_google_authenticator.so”と入力して保存
- 再起動すると、次回ログイン時に2段階認証になってますYO！！
- もし認証周りが壊れてしまったら、レスキューモードで7〜8番目をなかったことにしよう・・・。
コメント