Я пытаюсь настроить свой первый (минимальный?) Ubuntu 20 VPS, и я достиг точки обучения, когда я могу защитить и настроить контроль для других пользователей. До сих пор я пытался настроить 2FA от Google с помощью QR-кода. Но я не хочу создавать открытые ключи для каждого компьютера, который мне нужно будет подключить к vps, и просто сканировать QR-код для входа в систему. libpam-google-аутентификатор (OTP для Android с зеленым приложением не находит ключ безопасности, но другие находят).Дело в том, что я хочу сначала ввести пароль, а затем отсканировать QR, чтобы у меня было 2 фактора аутентификации.
Я следую инструкциям и командам копирования и вставки, например
ПарольАутентификация нет, ChallengeResponseAuthentication да UsePAM да и AuthenticationMethods открытый ключ, пароль открытый ключ, интерактивная клавиатура (иногда на sshd ошибок нет)
Я играю с этими настройками, но в большинстве случаев это блокирует меня, и мне приходится переустанавливать машину через предоставленную панель управления, или в других случаях она отказывает в моем входе в систему с правильным сгенерированным кодом.
Можете ли вы дать мне идею, которую я хочу сделать: сначала запросите пароль, а затем одноразовый пароль. Я прочитал почти сотни сообщений в блогах, но я не могу понять, как это сделать... Я даже пытался AuthenticationMethods пароль, интерактивная клавиатура Спрашивать сначала пароль, а затем одноразовый пароль, но ничего. Я переустанавливал свою машину 10000 раз, потому что каждый раз выхожу из системы! Кроме того, насколько я понимаю, я не могу срать на чужой компьютер и генерировать открытые ключи, чтобы каждый раз получать доступ к моему VPS.
Я могу ясно видеть и понимать большинство вещей в /etc/ssh/sshd_config но эта штука Методы аутентификации Я не могу заставить его сначала успешно запрашивать пароль, а затем OneTimePassword
Прежде чем я снова переустановлю свою систему, я следую этому руководству: https://notthebe.ee/Создание-своего-OpenVPN-сервера.html
Да, я новичок и начинаю с более простых вещей, но я не ищу решения (просто следуйте инструкциям и готово). Я ищу больше, способ узнать больше.
С наилучшими пожеланиями,
-Очевидно, что пользователь Windows 10 ДОМАШНЯЯ
