Linux サーãƒã® SSH èªè¨¼ã‚’ Google Authenticator 対応ã«ã—よㆠ(CentOS 5.6) - Kenichi Maehashi's BlogGoogle Apps ã§åˆ©ç”¨å¯èƒ½ã«ãªã£ã¦ã„ã‚‹ Google Authenticator ã«ã‚ˆã‚‹ 2 è¦ç´ èªè¨¼ã§ã™ãŒã€å®Ÿã¯ PAM モジュールãŒã‚ªãƒ¼ãƒ—ンソースã§å…¬é–‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã‚’利用ã—ã¦ã€SSH サーãƒã‚’ Google Authenticator ã«ã‚ˆã‚‹ 2 è¦ç´ èªè¨¼ã«ã—ã¦ã¿ã¾ã—ょã†ã€‚ メリットå˜ä¸€ã®ãƒ‘スワードã§ã¯ãªãパスワード + ワンタイムパスワード(確èªã‚³ãƒ¼ãƒ‰) ã® 2 è¦ç´ ã§èªè¨¼ã™ã‚‹ãŸã‚ã€ãƒ‘スワードæ¼æ´©æ™‚やブルートフォース攻撃ã«å¯¾ã™ã‚‹ã‚»ã‚ュリティ侵害リスクãŒä½Žããªã‚Šã¾ã™ã€‚iPhone ã‚„ Android ãªã©ã®ã‚¢ãƒ—リケーションã§ãƒ¯ãƒ³ã‚¿ã‚¤ãƒ パスワードを生æˆã§ãã‚‹ãŸã‚ãŠæ‰‹è»½ã§ã™ã€‚ 注æ„点PAM を使用ã—ã¦èªè¨¼ã™ã‚‹ãŸã‚ã€å…¬é–‹éµ + 確èªã‚³ãƒ¼ãƒ‰ã® 2 è¦ç´ èªè¨¼ã«ã¯ã§ãã¾ã›ã‚“ (公開éµã®ã¿ã®èªè¨¼ã¯å¼•ã続ãå¯èƒ½ã§ã™)。 å°Žå…¥æ‰‹é †ä»¥ä¸‹ã¯ã™ã¹ã¦ root を想定ã—ãŸä½œæ¥ã§ã™ã€‚環境ã«
{{#tags}}- {{label}}
{{/tags}}