Ứng dụng chung để xác nhận di động?

Tôi đang tìm cách để có xác nhận mạnh mẽ từ người dùng trong các hoạt động nhạy cảm từ dòng lệnh hoặc kích hoạt bằng cron (tập lệnh nhạy cảm, giải mã, v.v.). Có ứng dụng chung hoặc cách đơn giản nào để nhận được xác nhận này từ người dùng mà không cần phải phát triển ứng dụng dành riêng cho thiết bị di động không? Lý tưởng nhất là sinh trắc học.

Cảm ơn ý tưởng của bạn!

Nếu tôi hiểu chính xác nhu cầu của bạn, bạn có thể thiết lập 2FA để nhập mật khẩu (bao gồm sudo).

Để điều này hoạt động, bạn phải cài đặt và định cấu hình Google Authenticator (hoặc ứng dụng tương tự) trên điện thoại của mình (nằm ngoài phạm vi của trang web này).

Trên Ubuntu, bạn phải làm như sau:

1. Cài đặt trình xác thực google: Sudo apt-get cài đặt libpam-google-authenticator

2. Mở tập tin /etc/pam.d/common-auth và tìm dòng:

   auth [thành công=1 mặc định=bỏ qua] pam_unix.so nullok_secure
   

3. Phía trên dòng đó, thêm phần sau: (rồi lưu và đóng):

   yêu cầu xác thực pam_google_authenticator.so
   

4. Chạy lệnh này từ thiết bị đầu cuối: trình xác thực google (và câu trả lời y cho mọi câu hỏi). Làm điều này cho tất cả người dùng phải sử dụng cái này.

5. Sau đó, bạn sẽ nhận được khóa bí mật mà bạn có thể sử dụng để thiết lập ứng dụng Google Authenticator trên điện thoại.

6. Khi điều này được thiết lập, người dùng được định cấu hình sẽ phải nhập mã gồm 6 chữ số ngoài mật khẩu khi thực hiện sudo hoạt động.

Liên kết đến bài viết đầy đủ.