BLOGTIMES
« :: »
2013/05/11

Linux のログインに Google 認証システムを使う

  google  2fa 
このエントリーをはてなブックマークに追加

先日からいろいろなアカウントをGoogle 認証システムに対応させたので、最後に自分の Linux マシンにも対応させてみます。
認証を行う PAM モジュールは google-authenticator にある libpam-google-authenticator を使います。インストール方法はこんな感じで大丈夫でした。

wget https://google-authenticator.googlecode.com/files/libpam-google-authenticator-1.0-source.tar.bz2 tar jxvf libpam-google-authenticator-1.0-source.tar.bz2 cd libpam-google-authenticator-1.0 make paco -D make install

Google 認証システムの設定はローカルのアカウントごとに保持されるので、自分のアカウントで google-authenticator というプログラムを起動して、指示に従えばOKです。
QR コードが用の URL が表示されるので、それをブラウザに表示させれば端末側の設定も一撃で完了です。

最後に /etc/pam.d/ の設定ファイルの必要な部分に下記の加えれば、ログインの際に Google 認証システム用のコード入力を促すプロンプトが出るようになります。

auth required pam_google_authenticator.so

    by hsur at 22:57 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
    こんな記事もあります 「Google Authenticator ワンタイムパスワード」
    ・terser を使って js を最適化してみる
    ・Google の検索上位に出てくる偽サイトに注意を
    ・Google と Oracle の Java API 裁判に決着
    ・特定のサイトを Google の検索結果に表示させないアドオン uBlacklist
    ・IPA が不審サイトへ誘導する手口について注意喚起
    ・Chrome もリリースサイクルを 4 週間に
    ・Docker で ntp サーバを立ててみた
    ・新幹線の新型のトロリ線には光ファイバーが入る
    ・Android 版の COCOA はちゃんと動作していなかった？
    ・Chrome に脆弱なパスワードを簡単に変更する機能がついた
    トラックバックについて
    Trackback URL:
    お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
    このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/5794
    Trackbacks
    このエントリにトラックバックはありません
    Comments
    愛のあるツッコミをお気軽にどうぞ。[policy]
    古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
    コメントはありません
    Comments Form

    コメントは承認後の表示となります。
    OpenIDでログインすると、即時に公開されます。

    OpenID を使ってログインすることができます。

    Identity URL: Yahoo! JAPAN IDでログイン

    « :: »
    Copyright © 2004-2020 by CLES All Rights Reserved.