Làm cách nào tôi có thể thiết lập 2FA trên các kết nối SSH không tương tác?

Tôi muốn thêm một mức bảo mật để đăng nhập vào máy chủ SSH (Ubuntu), sử dụng xác thực hai yếu tố. Một điểm đặc biệt về cách người dùng kết nối với máy chủ SSH là đôi khi họ thực hiện theo cách không tương tác: máy chủ SSH được định cấu hình trong máy khách MySQL của người dùng để được sử dụng làm pháo đài/proxy để truy cập cơ sở dữ liệu. Do đó, tôi đang tìm kiếm các thiết lập 2FA không yêu cầu người dùng nhập bất kỳ thứ gì vào thiết bị đầu cuối.

Một giải pháp hiện có về mặt lý thuyết nghe có vẻ hứa hẹn là lời nhắc trên điện thoại của Google cho phép người dùng xác thực kết nối. Mỗi người dùng SSH sẽ được liên kết với một số điện thoại và số điện thoại này sẽ nhận được lời nhắc xác thực trên mỗi kết nối.

Một nhược điểm rõ ràng của ý tưởng này là có vẻ như nó sẽ yêu cầu phát triển một ứng dụng điện thoại, điều này sẽ khiến nó trở nên quá phức tạp và tốn kém. Có kỹ thuật nào khác mà tôi có thể sử dụng để cho phép người dùng xác thực thông tin đăng nhập SSH không tương tác không?