Google प्रमाणकर्ता वापरून उबंटूसाठी दोन-चरण वापरकर्त्यांचा प्रवेश

अलीकडे Google सुरू द्वि-चरण प्रमाणीकरण आपल्या ईमेल सिस्टमसाठी, हा मूलत: आपल्या मोबाइल फोनवर 6-अंकी कोड जनरेशन अनुप्रयोग आहे जो आपल्याला अधिक सुरक्षित मार्गाने ईमेलमध्ये प्रवेश करण्यासाठी दुहेरी प्रमाणीकरण करण्यास परवानगी देतो, यादृच्छिक संख्यात्मक कोड असून तो दर एक मिनिट दराने बदलतो. जो आपला नेहमीचा संकेतशब्द प्रविष्ट केल्यानंतर प्रविष्ट केला जाणे आवश्यक आहे.हे दुहेरी प्रमाणीकरण देखील असू शकते उबंटू मध्ये लागू दोन चरणांमध्ये वापरकर्त्याची नोंद प्रमाणित करण्यासाठी, एक साधन जे आपल्या संगणकापासून उत्सुकतेचे ठेवेल जे त्यांना आपला प्राथमिक संकेतशब्द माहित असेल तरीही.

जैरो जे. रॉड्रिग्ज यांचे हे योगदान आहे, जेणेकरून आमच्या साप्ताहिक स्पर्धेतील विजेत्यांपैकी हे एक बनले: «आपल्याला लिनक्स बद्दल जे माहित आहे ते सामायिक करा«. अभिनंदन जैरो!

ही अंमलबजावणी करण्यासाठी येथे एक छोटेखानी प्रशिक्षण:

चरण 1: आपल्या मोबाइलवर Google प्रमाणकर्ता स्थापित करा

आपल्या मोबाइल फोनवर Google प्रमाणकर्ता डाउनलोड करा. Android वापरकर्त्यांसाठी मी खालील दुवा येथे सोडतो:

आयफोन आणि ब्लॅकबेरीसाठी अनुप्रयोग देखील उपलब्ध आहे.

चरण 2: यूबंट्यूसाठी पॅकेज डाउनलोड करा

कन्सोलवरून खाली आदेश चालवून पॅकेज स्त्रोतांच्या सूचीमध्ये खालील पीपीए जोडा:

sudo -ड-ऑप्ट-रिपॉझिटरी पीपीए: अयशस्वी / स्थिर

चरण 3: एपीपी याद्या अद्यतनित करा

आपल्या सिस्टमवरील पीपीए स्रोतांचा डेटाबेस अद्यतनित करण्यासाठी खालील आज्ञा चालवा:

सुडो apt-get अद्यतने

चरण 4: पीएएमसाठी मॉड्यूल स्थापित करा (प्लग्जेबल ऑथेंटिकेशन मॉड्यूल)

संलग्न कमांडची अंमलबजावणी करा, हे आपल्या सिस्टमवर द्वि-चरण प्रमाणीकरण स्थापित करण्यासाठी दोन फायली स्थापित करेल: /lib/security/pam_google_authenticator.so आणि / usr / bin / google- प्रमाणकर्ता.

sudo apt-get libpam-google-اصليकर्ता स्थापित करा

चरण 5: प्रवेश खाते कॉन्फिगर करा

आपण ज्या खात्यातून लॉग इन केले आहे ते कॉन्फिगर करण्यासाठी आता कन्सोल वरून «google-اصليकर्ता command आदेश चालविणे आवश्यक आहे. एकदा कमांड कार्यान्वित झाल्यानंतर, क्यूआर कोड स्क्रीनवर येईल. आपल्या लॉगिनशी संबंधित प्रमाणीकरण कोड प्राप्त करण्यासाठी आपण आपल्या मोबाइलवर नुकताच स्थापित केलेला अनुप्रयोग (Google प्रमाणकर्ता) वापरणे आवश्यक आहे.

मी क्यूआर कोडचा "प्रिंट स्क्रीन" किंवा स्क्रीनशॉट करण्याची शिफारस करतो जेणेकरून आपण नंतर इतर डिव्हाइस संबद्ध करू शकता.

चरण 6: द्वि-घटक प्रमाणीकरण वापरण्यासाठी पीएएम कॉन्फिगर करा.

टर्मिनल उघडा आणि /etc/pam.d/sudo फाईलमध्ये खालील ओळ जोडा आणि बदल करण्यासाठी sudo vi किंवा sudo gvim वापरा:

प्रमाणास आवश्यक pam_google_authenticator.so
टीपः सध्याचे सत्र उघडे ठेवण्याचा सल्ला देण्यात आला आहे कारण आपण कॉन्फिगरेशनमध्ये चूक केली असल्यास, आपण सर्व बदल उलट करण्यास सक्षम असाल.

नवीन टर्मिनल उघडा आणि चालवा:

sudo ls

सिस्टम संकेतशब्द विचारेल आणि नंतर "सत्यापन कोड:" साठी विनंती करेल. आपल्या मोबाइलवर Google प्रमाणकर्ता अनुप्रयोगामध्ये साजरा केलेला अंक प्रविष्ट करा.

नंबर कोड बदलल्यापासून आपल्याकडे सुमारे तीन मिनिटे असतील. कोड नंबर बदलला की नाही याची पर्वा न करता, ते अतिरिक्त दोन मिनिटे सक्रिय राहील.

जर सर्व काही ठीक होत असेल तर /etc/pam.d/sudo फाईल पुन्हा संपादित करा आणि तुम्ही "auth आवश्यक pam_google_authenticator.so" जोडलेली ओळ काढून सेव्ह करून बाहेर पडा.

आता सर्वोत्कृष्ट संरक्षण अंमलात आणण्यासाठी sudo vi, sudo gvim किंवा आपल्या पसंतीच्या कोणत्याही अन्य संपादकासह द्वि-चरण प्रमाणीकरण जोडा परंतु नेहमी sudo सह लाइन - pam_google_authenticator.so the फाइलवर आवश्यक आहे «/etc/pam.d/ ऑथ »आणि आतापासून कोणत्याही प्रमाणीकरणासाठी दुहेरी प्रमाणीकरण आवश्यक असेल.

आपण कमी प्रतिबंधित होऊ इच्छित असल्यास आपण आपली सुरक्षा काय आवश्यक आहे यावर अवलंबून /etc/pam.d निर्देशिकेतील कोणतीही इतर फाईल वापरू शकता.


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटा जबाबदार: मिगुएल Áन्गल गॅटन
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.

  1.   डॅनियल म्हणाले

    पीपीए माझ्यासाठी मिंट एक्सएफसीईमध्ये कार्य करत नाही.
    मला वाटते की या डिस्ट्रोसाठी ते उपलब्ध होण्यासाठी आम्हाला काही दिवस प्रतीक्षा करावी लागेल.

  2.   लिनक्स वापरुया म्हणाले

    बरं, तुमच्या बाबतीत, मी समजतो की हे लाईटडीएम असेल.
    जेव्हा "छेडछाड" करण्याची वेळ येते तेव्हा तेच ... थोड्या तांत्रिक ज्ञानाची आणि कोणाकडे कोणती फाइल शोधायची हे माहित असणे अधिक क्लिष्ट सुरक्षा यंत्रणा बाईपास करू शकते. जोपर्यंत त्या व्यक्तीकडे आपल्या संगणकावर शारीरिक प्रवेश असतो तोपर्यंत. म्हणूनच, ही प्रणाली खरोखरच उपयुक्त आहे जेथे रिमोट लॉगिन केले जातात, जसे की एसएसडी वापरताना.
    चीअर्स! पॉल.

  3.   गिलर्मो म्हणाले

    माझ्या pam.d फोल्डरमध्ये असे आहेत:

    /etc/pam.d/lightdm
    /etc/pam.d/kdm

    (मी उबंटू 12.04 वापरतो आणि माझा डेस्कटॉप Gnome 3.4 असूनही मी केडीई स्थापित केली आहे)

    परंतु अधिकृतता जोडताना ते मला लॉग इन करु देत नाहीत, ते मला सांगतात: "गंभीर त्रुटी", "रिकव्हरी मोड" मधील टर्मिनलवर असल्याने मला त्यांना सोडले होते.

    बाकी एसएसडी बद्दल मला फारसे स्पष्ट नाही, परंतु सिस्टमला खरोखरच अधिक सुरक्षित आणि "कमीतकमी" अक्षरे बनवण्याची शिफारस माझ्यासाठी खूप उपयुक्त आहे. मी लिनक्सचा उपयोग बळकटपणा आणि सुरक्षिततेच्या अनेक कारणास्तव सुमारे 3 वर्षांपासून करतो आहे आणि मी नेहमीच प्रत्येक गोष्ट अधिक अवघड बनवण्याच्या, सुरक्षिततेचे स्तर जोडण्याचा मार्ग शोधत असतो, कारण मी द्वि-चरण कसे वापरावे यावर "टीआयपी" म्हटल्याप्रमाणे उबंटू मध्ये सत्यापन उत्कृष्ट होईल. =)

  4.   लिनक्स वापरुया म्हणाले

    आपण वापरत असलेल्या सिस्टमवर अवलंबून, यापैकी एक पर्याय असा असेलः
    /etc/pam.d/gdm
    /etc/pam.d/lightdm
    /etc/pam.d/kdm
    /etc/pam.d/lxdm

    तसेच, मी स्पष्ट करते की याचा उपयोग संगणक लॉगिनपेक्षा sshd सह करणे अधिक अर्थपूर्ण आहे. आपल्या घराच्या एका फोल्डरमध्ये गुप्त की संचयित केली आहे या साध्या कारणामुळे आपल्या संगणकावर प्रवेश करणार्‍या एखाद्याला लाइव्हसीडीपासून प्रारंभ करता येईल, की कॉपी करा आणि स्वत: ची टोकनची जोडी तयार करा. होय, हे खरं आहे की ते "गोष्टी अधिक कठीण बनवते" परंतु ही एक अतुलनीय प्रणाली नाही ... जरी ती अगदी मस्त आहे.

    एसएसडी सारख्या दूरस्थ लॉगिनची आवश्यकता असलेल्या प्रक्रियेसाठी समान समस्या अस्तित्वात नाही.

    चीअर्स! पॉल.

  5.   गिलर्मो म्हणाले

    ठीक आहे, तेच आहे, जर मला लॉगिनसाठी फक्त 2 चरणांमध्ये सत्यापन सक्रिय करायचे असेल तर मी pam.d मध्ये "प्रमाणित आवश्यक pam_google_authenticator.so" जोडावे?

    धन्यवाद उत्कृष्ट संसाधन!

  6.   KEOS म्हणाले

    जर ते कार्य करत असेल तर, माझ्याकडे 12.04 आहे आणि मी रिपोज पीपीए जोडले आहेत

  7.   गिलर्मो म्हणाले

    पीपीए उबंटू 12.04 वर कोणतेही कार्य करीत नाही?

    चीअर्स