การเข้าถึงของผู้ใช้สองขั้นตอนสำหรับ Ubuntu โดยใช้ Google Authenticator

Recientemente Google เปิดตัว การรับรองความถูกต้องสองขั้นตอน สำหรับระบบอีเมลของคุณโดยพื้นฐานแล้วจะเป็นแอปพลิเคชั่นสร้างรหัส 6 หลักบนโทรศัพท์มือถือของคุณซึ่งช่วยให้คุณสามารถตรวจสอบความถูกต้องสองครั้งเพื่อเข้าถึงอีเมลได้อย่างปลอดภัยยิ่งขึ้นโดยมีรหัสตัวเลขแบบสุ่มที่เปลี่ยนแปลงในอัตราหนึ่งนาทีและ ซึ่งจะต้องป้อนหลังจากป้อนรหัสผ่านปกติของคุณการตรวจสอบความถูกต้องสองครั้งนี้ยังสามารถ ติดตั้งใน Ubuntu เพื่อรับรองความถูกต้องของรายการผู้ใช้ในสองขั้นตอนซึ่งเป็นเครื่องมือที่จะไม่ให้ผู้ที่สงสัยในคอมพิวเตอร์ของคุณแม้ว่าพวกเขาจะรู้รหัสผ่านหลักของคุณก็ตาม

นี่คือบทช่วยสอนเล็ก ๆ เพื่อดำเนินการใช้งานนี้:

ขั้นตอนที่ 1: ติดตั้ง Google Authenticator บนมือถือของคุณ

ดาวน์โหลด Google Authenticator บนโทรศัพท์มือถือของคุณ สำหรับผู้ใช้ Android ฉันทิ้งลิงค์ต่อไปนี้ไว้ที่นี่:

แอปพลิเคชั่นนี้มีให้สำหรับ Iphone และ Blackberry

ขั้นตอนที่ 2: ดาวน์โหลดแพ็คเกจสำหรับ UBUNTU

เพิ่ม PPA ต่อไปนี้ในรายการแหล่งแพ็กเกจโดยเรียกใช้คำสั่งด้านล่างจากคอนโซล:

sudo add-apt-repository ppa: failhell / stable

ขั้นตอนที่ 3: อัปเดตรายการแอป

รันคำสั่งต่อไปนี้เพื่ออัพเดตฐานข้อมูลของแหล่ง PPA บนระบบของคุณ:

sudo ปรับปรุง apt-get

ขั้นตอนที่ 4: ติดตั้งโมดูลสำหรับ PAM (Pluggable Authentication Module)

ดำเนินการคำสั่งที่แนบมาซึ่งจะติดตั้งไฟล์สองไฟล์ในระบบของคุณเพื่อสร้างการตรวจสอบสิทธิ์แบบสองขั้นตอน: /lib/security/pam_google_authenticator.so และ / usr / bin / google-authenticator

sudo apt-get ติดตั้ง libpam-google-authenticator

ขั้นตอนที่ 5: กำหนดค่าบัญชีการเข้าถึง

ตอนนี้จำเป็นต้องดำเนินการคำสั่ง« google-authenticator »จากคอนโซลเพื่อกำหนดค่าบัญชีที่คุณได้เข้าสู่ระบบ เมื่อดำเนินการคำสั่ง QR code จะปรากฏบนหน้าจอ คุณต้องใช้แอปพลิเคชัน (Google Authenticator) ที่เพิ่งติดตั้งบนมือถือของคุณจึงจะสามารถรับรหัสยืนยันตัวตนที่เกี่ยวข้องกับการเข้าสู่ระบบของคุณได้

ขอแนะนำให้ทำ "หน้าจอพิมพ์" หรือภาพหน้าจอของโค้ด QR เพื่อที่คุณจะสามารถเชื่อมโยงอุปกรณ์อื่น ๆ ได้ในภายหลัง

ขั้นตอนที่ 6: กำหนดค่า PAM เพื่อใช้การรับรองความถูกต้องด้วยสองปัจจัย

เปิดเทอร์มินัลและเพิ่มบรรทัดต่อไปนี้ในไฟล์ /etc/pam.d/sudo ใช้ sudo vi หรือ sudo gvim เพื่อทำการเปลี่ยนแปลง:

ต้องตรวจสอบสิทธิ์ pam_google_authenticator.so

เปิดเทอร์มินัลใหม่และเรียกใช้:

sudo ลส

ระบบจะขอรหัสผ่านจากนั้นขอ "รหัสยืนยัน:" ป้อนตัวเลขที่สังเกตได้ในแอปพลิเคชัน Google Authenticator บนมือถือของคุณ

คุณจะมีเวลาประมาณสามนาทีจากการเปลี่ยนรหัสตัวเลข ไม่ว่าหมายเลขรหัสจะเปลี่ยนไปหรือไม่หมายเลขรหัสจะยังคงใช้งานได้ต่อไปอีกสองนาที

หากทุกอย่างเป็นไปด้วยดีให้แก้ไขไฟล์ /etc/pam.d/sudo อีกครั้งโดยลบบรรทัดที่คุณเพิ่ม "auth required pam_google_authenticator.so" บันทึกและออก

ตอนนี้เพื่อรับการป้องกันที่ดีที่สุดให้ใช้การตรวจสอบความถูกต้องสองขั้นตอนเพิ่มด้วย sudo vi, sudo gvim หรือโปรแกรมแก้ไขอื่น ๆ ที่คุณต้องการ แต่จะใช้ sudo บรรทัด« auth required pam_google_authenticator.so »ไปยังไฟล์« /etc/pam.d/ auth »และจากนี้การตรวจสอบความถูกต้องใด ๆ จะต้องมีการพิสูจน์ตัวตนสองครั้ง

หากคุณต้องการ จำกัด น้อยลงคุณสามารถใช้ไฟล์อื่นในไดเร็กทอรี /etc/pam.d ขึ้นอยู่กับความต้องการด้านความปลอดภัยของคุณ