Како омогућити Линук фактор аутентификацију на Линуку да бисте се пријавили

Линук је познат по томе што му је потребна лозинка да би се учинило било шта основним системом. Због тога многи сматрају да је Линук мало сигурнији од већине оперативних система (иако ни на који начин није савршен). Имати јаку лозинку и добру политику судоер је сјајно, али није без глупости, а понекад није довољно да вас заштити. Због тога су многи у сигурносном пољу преузели употребу двофакторске провјере идентитета на Линуку

У овом ћемо чланку истражити како омогућити Гоогле фактор аутентификацију на Линуку помоћу Гоогле Аутхентицатор-а.

Инсталација

Коришћење Гоогле Аутентификатора могуће је захваљујући а пам повезати. Употријебите овај додатак с ГДМ-ом (и осталим менаџерима за столна рачунала који га подржавају). Ево како да га инсталирате на свој Линук рачунар.

Напомена: Пре постављања овог додатка на ваш Линук рачунар, идите на Гоогле Плаи продавница (или) Аппле Апп Сторе и преузмите Гоогле Аутхентицатор, јер је то кључни део овог водича.

Убунту

судо апт инсталирати либпам-гоогле-аутентификатор

Дебиан

судо апт-гет инсталл либпам-гоогле-аутентификатор

Арцх Линук

Арцх Линук по дефаулту не подржава мод Гоогле за аутентификацију пам Гоогле. Корисници ће уместо тога морати да зграбе и саставе модул преко АУР пакета. Преузмите најновију верзију ПКГБУИЛД-а или покажите свом омиљеном помагачу АУР-а да то ради.

Федора

судо днф инсталирајте гоогле-аутентификатор

ОпенСУСЕ

судо зиппер инсталл гоогле-аутентификатор-либпам

Остали Линуки

Изворни код Линук верзије Гоогле Аутхентицатор-а, као и додатак либпам који се користи у овом водичу, лако је доступан на Гитхуб-у. Ако користите нетрадиционалну дистрибуцију Линука, главе овде и следите упутства на страници. Упутства вам могу помоћи да га саставите из извора.

Подесите Гоогле Аутентификатор на Линук

Конфигурацијску датотеку треба уређивати прије него што пам ради са додатком Гоогле Аутхентицатион. Да бисте модификовали ову конфигурациону датотеку, отворите прозор терминала. Унутар терминала покрените:

судо нано /етц/пам.д/цоммон-аутх

Унутар датотеке заједничке ауторске слике има много тога за погледати. Много коментара и напомена о томе како систем треба да користи подешавања аутентификације између услуга на Линуку. Занемарите све ово у датотеци и помичите се скроз доле до „# овде су модули по пакету („ Примарни “блок)“. Померите курсор испод њега типком са стрелицом надоле и притисните ентер да бисте поставили нову линију. Затим напишите ово:

потребна аутх пам_гоогле_аутхентицатор.со

Након што напишете ову нову линију, притисните ЦТРЛ + О да сачувате измене. Затим притисните ЦТРЛ + Кс да изађете из Нано-а.

Затим се вратите на терминал и откуцајте „гоогле-аутентификатор“. Тада ћете бити упитани да одговорите на нека питања.

Прво питање које Гоогле Аутхентицатор поставља је „Да ли желите да се токени за аутентификацију заснивају на времену“. Одговорите са „да“ притиском на и на тастатури.

Након што одговори на ово питање, алатка ће исписати нови тајни кључ, заједно са неким шифрама хитних случајева. Запишите ове кодове, као што је важно.

Наставите даље и одговорите на следећа три питања као „да“, након чега слиједе „не“ и „не“.

Последње питање које провјерава аутор има везе са ограничавањем брзине. Ово подешавање када је омогућено, Гоогле Аутхентицатор ће дозволити само 3 покушаја / неуспешна покушаја сваких 30 секунди. Из безбедносних разлога препоручујемо да одговорите са да, али потпуно је у реду да одговорите не ако ограничавање брзине није нешто што вас занима.

Конфигурисање Гоогле аутентификатора

Линук страна ствари функционише. Сада је време да конфигуришете апликацију Гоогле Аутентичар тако да функционише са новим подешавањем. Да бисте започели, отворите апликацију и изаберите опцију „унесите приложени тастер“. Овде се појављује подручје „унесите податке о рачуну“.

У овом делу требате испунити две ствари: име рачунара са којим користите аутентификатор, као и тајни кључ који сте записали раније. Оба испуните и Гоогле Аутхентицатор ће бити оперативан.

Пријављивањем

Подесили сте Гоогле Аутентификатор на Линуку, као и свој мобилни уређај и све функционира заједно како треба. Да бисте се пријавили, одаберите корисника у ГДМ-у (или ЛигхтДМ итд.). Одмах након избора корисника, ваш оперативни систем ће затражити код за аутентификацију. Отворите свој мобилни уређај, идите на Гоогле Аутентичар и унесите код који се појављује у менаџеру за пријаву.

Ако је код успешан, тада ћете моћи да унесете корисников шифру.

Напомена: подешавање Гоогле аутентификатора на Линуку не утиче само на управитеља пријаве. Уместо тога, сваки пут када корисник покуша добити приступ роот-у, приступити судо привилегијама или учинити било шта што захтева лозинку, потребан је код за аутентификацију.

Закључак

Имајући две факторске аутентификације директно повезане на радну површину Линук-а додаје додатни слој сигурности који би требао бити тамо подразумевано. Ако је ово омогућено, много је теже добити приступ нечијем систему.

Два фактора понекад могу бити неисправна (на пример, ако сте превише спори за провјеру аутентичности), али све у свему, то је добродошао додатак било којем Линук десктоп менаџеру.