這篇文章主要介紹“如何在OpenSSH下啟用多因素認證”，在日常操作中，相信很多人在如何在OpenSSH下啟用多因素認證問題上存在疑惑，小編查閱了各式資料，整理出簡單好用的操作方法，希望對大家解答”如何在OpenSSH下啟用多因素認證”的疑惑有所幫助！接下來，請跟著小編一起來學(xué)習(xí)吧！

10年積累的成都網(wǎng)站設(shè)計、成都做網(wǎng)站經(jīng)驗，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認識你，你也不認識我。但先網(wǎng)站設(shè)計后付款的網(wǎng)站建設(shè)流程，更有涿州免費網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

OpenSSH 6.2 以后的版本多了一個配置項 AuthenticationMethods。該配置項可以讓 OpenSSH 同時指定一個或多個認證方式，只有所有認證方式都通過后才會被認為是認證成功。

比如：要指定賬戶必須同時擁有指定的密鑰和正確的密碼才能登陸，則可以這樣配置。

# 不要忘記開啟這些認證方式  PubkeyAuthentication yes  PasswordAuthentication yes  AuthenticationMethods publickey,password

注：多個認證方式之間用 , 分隔開來。

你也可以設(shè)置多組多因素認證，只要每組認證用空格分隔開就行。

比如：你要設(shè)置登陸用戶必須有合適的密鑰，然后若是用戶來自于授信主機，則讓他直接登陸，否則還需要輸入密碼才能登陸。我們可以類似下面這樣配置： 

AuthenticationMethods publickey,password publickey,hostbased

開啟多因素認證有一個不好的地方就是對自動化腳本很不友好。因此一般來說多因素認證會跟 Match User 或 Match Group 一起連用，用來限制某些用戶開啟或者不開啟雙因素認證。

比如：一個比較常見的場景可能就是為有管理權(quán)限的用戶設(shè)置多因素認證。

PubkeyAuthentication yes  PasswordAuthentication yes  Match Group wheel    AuthenticationMethods publickey,password

當(dāng)然，你也可以為一般用戶都開啟多因素認證，但提供某些密鑰認證的用戶來給自動化腳本使用。

AuthenticationMethods publickey,password  Match User git      AuthenticationMethods publickey      ForceCommand /usr/bin/git-shell -c "$SSH_ORIGINAL_COMMAND"

到此，關(guān)于“如何在OpenSSH下啟用多因素認證”的學(xué)習(xí)就結(jié)束了，希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學(xué)習(xí)，快去試試吧！若想繼續(xù)學(xué)習(xí)更多相關(guān)知識，請繼續(xù)關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>

當(dāng)前文章：如何在OpenSSH下啟用多因素認證
轉(zhuǎn)載源于：http://www.chinadenli.net/article34/igjipe.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制開發(fā)、標(biāo)簽優(yōu)化、網(wǎng)站營銷、做網(wǎng)站、手機網(wǎng)站建設(shè)、網(wǎng)站設(shè)計公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)