Quyền truy cập người dùng hai bước cho Ubuntu bằng Google Authenticator

Recientemente Google tung ra xác thực hai bước đối với hệ thống email của bạn, về cơ bản nó là một ứng dụng tạo mã gồm 6 chữ số trên điện thoại di động của bạn, cho phép bạn xác thực hai lần để truy cập email theo cách an toàn hơn, bằng cách có một mã số ngẫu nhiên thay đổi với tốc độ một phút và phải được nhập sau khi nhập mật khẩu thông thường của bạn. Xác thực kép này cũng có thể được được triển khai trong Ubuntu để xác thực mục nhập của người dùng trong hai bước, một công cụ sẽ ngăn chặn những kẻ tò mò khỏi máy tính của bạn ngay cả khi họ biết mật khẩu chính của bạn.

Dưới đây là một hướng dẫn nhỏ để thực hiện việc triển khai này:

Bước 1: Cài đặt Google Authenticator trên điện thoại di động của bạn

Tải xuống Google Authenticator trên điện thoại di động của bạn. Đối với người dùng Android, tôi để lại liên kết sau đây:

Ứng dụng này cũng có sẵn cho Iphone và Blackberry.

Bước 2: Tải xuống gói cho UBUNTU

Thêm PPA sau vào danh sách các nguồn gói bằng cách chạy lệnh bên dưới từ bảng điều khiển:

sudo add-apt-repository ppa: failhell / ổn định

Bước 3: Cập nhật danh sách APP

Chạy lệnh sau để cập nhật cơ sở dữ liệu các nguồn PPA trên hệ thống của bạn:

sudo apt-get update

Bước 4: Cài đặt mô-đun cho PAM (Mô-đun xác thực có thể cắm được)

Thực thi lệnh đính kèm, lệnh này sẽ cài đặt hai tệp trên hệ thống của bạn để thiết lập xác thực hai bước: /lib/security/pam_google_authenticator.so và / usr / bin / google -henticator.

Sudo apt-get cài đặt libpam-google-authenticator

Bước 5: Định cấu hình tài khoản truy cập

Bây giờ, cần thực hiện lệnh «google -henticator» từ bảng điều khiển để định cấu hình tài khoản mà bạn đã đăng nhập. Sau khi lệnh được thực thi, một mã QR sẽ xuất hiện trên màn hình. Bạn phải sử dụng ứng dụng (Google Authenticator) vừa được cài đặt trên điện thoại di động của mình để có thể lấy mã xác thực liên quan đến thông tin đăng nhập của bạn.

Tôi khuyên bạn nên thực hiện "màn hình in" hoặc ảnh chụp màn hình mã QR để sau này bạn có thể kết hợp các thiết bị khác.

Bước 6: Định cấu hình PAM để sử dụng xác thực hai yếu tố.

Mở terminal và thêm dòng sau vào tệp /etc/pam.d/sudo, sử dụng sudo vi hoặc sudo gvim để thực hiện thay đổi:

yêu cầu auth pam_google_authenticator.so

Mở một thiết bị đầu cuối mới và chạy:

sudo ls

Hệ thống sẽ hỏi mật khẩu và sau đó là yêu cầu "Mã xác nhận:". Nhập các chữ số quan sát được vào ứng dụng Google Authenticator trên điện thoại di động của bạn.

Bạn sẽ có khoảng ba phút kể từ khi thay đổi mã số. Bất kể số mã có thay đổi hay không, nó sẽ vẫn hoạt động trong hai phút nữa.

Nếu mọi việc suôn sẻ, hãy chỉnh sửa lại tệp /etc/pam.d/sudo, xóa dòng bạn đã thêm "auth required pam_google_authenticator.so", lưu và thoát.

Bây giờ, để có được sự bảo vệ tốt nhất, hãy thêm xác thực hai bước với sudo vi, sudo gvim hoặc bất kỳ trình soạn thảo nào khác theo sở thích của bạn nhưng luôn với sudo dòng «yêu cầu auth pam_google_authenticator.so» vào tệp «/etc/pam.d/auth »Và từ bây giờ bất kỳ xác thực nào sẽ yêu cầu xác thực kép.

Nếu bạn muốn ít hạn chế hơn, bạn có thể sử dụng bất kỳ tệp nào khác trong thư mục /etc/pam.d, tùy thuộc vào nhu cầu bảo mật của bạn là gì.