Cần trợ giúp về trình xác thực google trên Ubuntu

Tôi có Ubuntu 20.04.3 LTS, nơi tôi đã cài đặt thành công trình xác thực Google để xác thực MFA, bây giờ tôi cần trợ giúp về các bước xác thực, mục tiêu của tôi là:

1. Nếu người dùng không có khóa ssh thì khi kết nối SSH, trước tiên người dùng phải nhập mật khẩu của họ, sau đó nhập khóa xác minh của Google để có quyền truy cập hệ thống.

2. Nếu người dùng có khóa ssh thì không cần nhập mật khẩu, nhưng họ cần nhập khóa xác minh của Google.

Bây giờ có thể không, nếu có thì tôi cần thực hiện loại cài đặt nào trong /etc/ssh/sshd_config và /etc/pam.d/sshd

Đây là hiện tại của tôi /etc/pam.d/sshd cấu hình

# Cập nhật mật khẩu Un*x tiêu chuẩn.
@include mật khẩu chung

# Xác thực Un*x tiêu chuẩn.
@include chung-auth

# Xác thực Un*x tiêu chuẩn.
yêu cầu xác thực pam_google_authenticator.so nullok user=root secret=/root/totp/${USER}
yêu cầu xác thực pam_permit.so

Và đây là /etc/ssh/sshd_config tập tin

ChallengeResponseXác thực có
Sử dụngPAM có
PubkeyAuthentication có
AuthorizedKeysFile .ssh/authorized_keys
Giấy phépRootĐăng nhập có
Mật khẩu Xác thực không
AuthenticationMethods khóa công khai, bàn phím tương tác

Giả sử bạn đã cài đặt mọi thứ chính xác, tức là Đã cài đặt với:

Sudo apt-get cài đặt libpam-google-authenticator

Và có một mã với

trình xác thực google

Và có một mã trong thư mục nhà của bạn tại

ls /home/$USER/.google_authenticator

Sau đó, bạn nên thêm hai dòng sau vào /etc/pam.d/sshd của mình

...

# Cập nhật mật khẩu Un*x tiêu chuẩn.
@include mật khẩu chung
yêu cầu xác thực pam_google_authenticator.so
yêu cầu xác thực pam_permit.so

...

Hoặc nếu bạn muốn MFA là tùy chọn đối với một số người dùng

...

# Cập nhật mật khẩu Un*x tiêu chuẩn.
@include mật khẩu chung
yêu cầu xác thực pam_google_authenticator.so nullok
yêu cầu xác thực pam_permit.so

...

Trong thay đổi tệp /etc/ssh/sshd_config của bạn:

ChallengeResponseXác thực có

Sau đó:

Sudo systemctl khởi động lại sshd.service

Khi thử nghiệm không giết kết nối ssh của bạn bắt đầu một cái mới, nếu bạn cấu hình sai, bạn có thể bị khóa