Πρόσβαση χρήστη δύο βημάτων για το Ubuntu χρησιμοποιώντας το Google Authenticator

Recientemente Google ξεκίνησε το έλεγχος ταυτότητας δύο βημάτων για το σύστημα email σας, είναι βασικά μια εξαψήφια εφαρμογή δημιουργίας κώδικα στο κινητό σας τηλέφωνο που σας επιτρέπει να έχετε διπλή επικύρωση για πρόσβαση στο email με πιο ασφαλή τρόπο, έχοντας έναν τυχαίο αριθμητικό κωδικό που αλλάζει με ρυθμό ένα λεπτό και το οποίο πρέπει να εισαχθεί μετά την εισαγωγή του συνηθισμένου κωδικού πρόσβασης. Αυτή η διπλή επικύρωση μπορεί επίσης να είναι υλοποιείται στο Ubuntu για έλεγχο ταυτότητας χρήστη σε δύο βήματα, ένα εργαλείο που θα κρατήσει τον περίεργο έξω από τον υπολογιστή σας, ακόμη και αν γνωρίζουν τον κύριο κωδικό πρόσβασης.

Εδώ είναι ένα μικρό σεμινάριο για την εκτέλεση αυτής της εφαρμογής:

Βήμα 1: Εγκαταστήστε τον Επαληθευτή Google στο κινητό σας

Πραγματοποιήστε λήψη του Επαληθευτή Google στο κινητό σας τηλέφωνο. Για χρήστες Android αφήνω τον ακόλουθο σύνδεσμο εδώ:

Η εφαρμογή είναι επίσης διαθέσιμη για Iphone και Blackberry.

Βήμα 2: Κάντε λήψη του πακέτου για UBUNTU

Προσθέστε το ακόλουθο PPA στη λίστα των πηγών πακέτων εκτελώντας την παρακάτω εντολή από μια κονσόλα:

sudo add-apt-repository ppa: failshell / stable

Βήμα 3: Ενημερώστε τις λίστες APP

Εκτελέστε την ακόλουθη εντολή για να ενημερώσετε τη βάση δεδομένων των πηγών PPA στο σύστημά σας:

sudo update apt-get

Βήμα 4: Εγκατάσταση της μονάδας για το PAM (Pluggable Authentication Module)

Εκτελέστε τη συνημμένη εντολή, αυτό θα εγκαταστήσει δύο αρχεία στο σύστημά σας για να δημιουργήσει έλεγχο ταυτότητας δύο βημάτων: /lib/security/pam_google_authenticator.so και / usr / bin / google-authorator.

sudo apt-get εγκαταστήστε libpam-google-authorator

Βήμα 5: Διαμορφώστε τον λογαριασμό πρόσβασης

Τώρα είναι απαραίτητο να εκτελέσετε την εντολή «google-authentator» από την κονσόλα για να διαμορφώσετε τον λογαριασμό από τον οποίο έχετε συνδεθεί. Μόλις εκτελεστεί η εντολή, θα εμφανιστεί ένας κωδικός QR στην οθόνη. Πρέπει να χρησιμοποιήσετε την εφαρμογή (Google Authenticator) που μόλις εγκαταστάθηκε στο κινητό σας για να αποκτήσετε τους κωδικούς ελέγχου ταυτότητας που σχετίζονται με τα στοιχεία σύνδεσής σας.

Συνιστώ να κάνετε μια "οθόνη εκτύπωσης" ή ένα στιγμιότυπο οθόνης του κώδικα QR, ώστε να μπορείτε αργότερα να συσχετίσετε άλλες συσκευές.

Βήμα 6: Διαμορφώστε το PAM για χρήση ελέγχου ταυτότητας δύο παραγόντων.

Ανοίξτε ένα τερματικό και προσθέστε την ακόλουθη γραμμή στο αρχείο /etc/pam.d/sudo, χρησιμοποιήστε το sudo vi ή το sudo gvim για να κάνετε την αλλαγή:

απαιτείται εξουσιοδότηση pam_google_authenticator.so

Ανοίξτε ένα νέο τερματικό και εκτελέστε:

sudo ls

Το σύστημα θα ζητήσει τον κωδικό πρόσβασης και στη συνέχεια το αίτημα για "Κωδικός επαλήθευσης:". Εισαγάγετε τα παρατηρούμενα ψηφία στην εφαρμογή Επαληθευτής Google στο κινητό σας.

Θα έχετε περίπου τρία λεπτά από την αλλαγή του κωδικού αριθμού. Ανεξάρτητα από το εάν αλλάζει ο κωδικός αριθμός, θα παραμείνει ενεργός για δύο ακόμη λεπτά.

Εάν όλα πάνε καλά, επεξεργαστείτε ξανά το αρχείο /etc/pam.d/sudo, καταργώντας τη γραμμή που προσθέσατε "auth απαιτείται pam_google_authenticator.so", αποθηκεύστε και βγείτε.

Τώρα για να αποκτήσετε την καλύτερη προστασία, εφαρμόστε την προσθήκη επικύρωσης δύο βημάτων με sudo vi, sudo gvim ή οποιοδήποτε άλλο πρόγραμμα επεξεργασίας της προτίμησής σας, αλλά πάντα με sudo τη γραμμή «απαιτείται autor pam_google_authenticator.so» στο αρχείο «/etc/pam.d/auth »Και από τώρα και στο εξής οποιαδήποτε επικύρωση θα απαιτεί διπλό έλεγχο ταυτότητας.

Εάν θέλετε να είστε λιγότερο περιοριστικοί, μπορείτε να χρησιμοποιήσετε οποιοδήποτε άλλο αρχείο στον κατάλογο /etc/pam.d, ανάλογα με τις ανάγκες ασφαλείας σας.