Authentication

無密碼(MFA)登錄 Linux

  • February 11, 2019

在 Windows 上,Windows Hallo 支持 bio-metrics/pin/yubikey/smartphone 應用程序。即使它不是 1:1 的替代方案,我也在尋找類似的東西。

有沒有辦法為 Linux 登錄(不是 ssh,本地登錄)設置多因素身份驗證,支持使用 sudo 等來消除輸入密碼的需要?

顯然回退到密碼是可以接受的。只要來自信譽良好的供應商,就可以使用雲服務。

不適用於企業規模,僅用於單個工作站。也許 yubikey 是 PAM 的唯一有效替代方案?寧願使用智能手機進行身份驗證,因為這是我隨處可見的東西。

大多數 2FA 系統都支持 radius,因此 pam-radius 將允許您將 2FA 添加到幾乎所有 linux 服務中。以下是範例列表:https ://www.wikidsystems.com/support/how-to/keyword/pam-radius/ 。

引用自:https://unix.stackexchange.com/questions/499935