BLOGTIMES
« :: »
2013/05/11

Linux のログインに Google 認証システムを使う

  google  2fa 
このエントリーをはてなブックマークに追加

先日からいろいろなアカウントをGoogle 認証システムに対応させたので、最後に自分の Linux マシンにも対応させてみます。
認証を行う PAM モジュールは google-authenticator にある libpam-google-authenticator を使います。インストール方法はこんな感じで大丈夫でした。

wget https://google-authenticator.googlecode.com/files/libpam-google-authenticator-1.0-source.tar.bz2 tar jxvf libpam-google-authenticator-1.0-source.tar.bz2 cd libpam-google-authenticator-1.0 make paco -D make install

Google 認証システムの設定はローカルのアカウントごとに保持されるので、自分のアカウントで google-authenticator というプログラムを起動して、指示に従えばOKです。
QR コードが用の URL が表示されるので、それをブラウザに表示させれば端末側の設定も一撃で完了です。

最後に /etc/pam.d/ の設定ファイルの必要な部分に下記の加えれば、ログインの際に Google 認証システム用のコード入力を促すプロンプトが出るようになります。

auth required pam_google_authenticator.so

    by hsur at 22:57 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「二要素認証 PAM 認証」
    ・Thunderbird 78 beta に Virtual Identity の機能が入った
    ・リモートデスクトップ接続に「お使いの資格情報は機能しませんでした」と言われた時は
    ・Google Authenticator がスマホの引っ越しに対応
    ・これが Amazon の本物のエラーメール
    ・git でパスワードを毎回打たなくても良いようにする
    ・Let's Encrypt が不具合のある 300 万件の証明書を失効させる
    ・Monitorix でお手軽負荷監視
    ・Office 365 の Basic Authentication は 10/13 に廃止に
    ・ESTA を申請
    ・FIDO2 に対応したセキュリティキーを自作する？
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/5794
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2020 by CLES All Rights Reserved.