Двостепен кориснички пристап за Ubuntu користејќи Google Authenticator

Неодамна Google започна автентикација во два чекора За вашиот систем за е-пошта, тоа е во основа 6-цифрена апликација за генерирање кодови на вашиот мобилен телефон што ви овозможува да имате двојна валидација за пристап до е-поштата на побезбеден начин, со тоа што имате случаен нумерички код што се менува со брзина од една минута и што мора да се внесе откако ќе ја внесете вашата вообичаена лозинка. Оваа двојна валидација може да биде и имплементиран во Убунту за автентикација на влезот на корисникот во два чекора, алатка што ќе ги задржи curубопитните од вашиот компјутер дури и ако тие ја знаат вашата примарна лозинка.

Овде оставам мало упатство за извршување на оваа имплементација:

Чекор 1: Инсталирајте Google Authenticator на вашиот мобилен телефон

Преземете го Google Authenticator на вашиот мобилен телефон. За корисниците на Андроид го оставам следниот линк тука:

Апликацијата е достапна и за Iphone и Blackberry.

Чекор 2: Преземете го пакетот за UBUNTU

Додадете ја следната PPA на списокот со извори на пакети со извршување на командата подолу од конзолата:

sudo add-apt-repository ppa: неуспех / стабилен

Чекор 3: Ажурирајте ги списоците со АПП

Извршете ја следнава команда за да ја ажурирате базата на податоци за изворите на PPA на вашиот систем:

sudo apt-get update

Чекор 4: Инсталирајте го модулот за PAM (модул за автентикација во приклучок)

Извршете ја приложената команда, ова ќе инсталира две датотеки на вашиот систем за да воспоставите автентикација во два чекора: /lib/security/pam_google_authenticator.so и / usr / bin / google-автентикатор.

sudo apt-get install libpam-google-автентикатор

Чекор 5: Конфигурирајте ја сметката за пристап

Сега е потребно да ја извршите командата "google-автентикатор" од конзолата за да ја конфигурирате сметката од која сте најавени. Откако ќе се изврши командата, на екранот ќе се појави QR-код. Мора да ја користите апликацијата (Google Authenticator) штотуку инсталирана на вашиот мобилен телефон за да можете да ги добиете кодовите за автентикација поврзани со вашето најавување.

Препорачувам да направите „екран за печатење“ или слика од екранот на QR-кодот за да можете подоцна да поврзете други уреди.

Чекор 6: Конфигурирајте го PAM да користи автентикација со два фактори.

Отворете терминал и додадете ја следнава линија во датотеката /etc/pam.d/sudo и користете sudo vi или sudo gvim за да ја направите промената:

потребно е авт. pam_google_authenticator.so

Отворете нов терминал и стартувајте:

sudo ls

Системот ќе побара лозинка, а потоа и барање за «Код за потврда:». Внесете ги наб observedудуваните цифри во апликацијата Google Authenticator на вашиот мобилен телефон.

Theе имате околу три минути од промената на кодот за број. Без оглед дали се менува кодниот број, тој ќе остане активен дополнителни две минути.

Ако сè оди добро, повторно изменете ја датотеката /etc/pam.d/sudo, отстранувајќи ја линијата што ја додадовте „потребна автоматска pam_google_authenticator.so“, зачувајте и излезете.

Сега, за да се добие најдобрата заштита, се спроведува потврда во два чекора, додајте sudo vi, sudo gvim или кој било друг уредник по ваш избор, но секогаш со sudo линијата авт »И отсега секоја валидација ќе бара двојна проверка.

Ако сакате да бидете помалку ограничувачки, можете да користите која било друга датотека во директориумот /etc/pam.d, во зависност од тоа кои се вашите безбедносни потреби.