4 231
modifications
« Authentification SSH multi-facteur avec YubiKey et clés publique SSH » : différence entre les versions
Aller à la navigation
Aller à la recherche
Authentification SSH multi-facteur avec YubiKey et clés publique SSH (voir la source)
Version du 10 octobre 2020 à 11:39
, 10 octobre 2020→Authentification par password + OTP
Aucun résumé des modifications |
|||
| Ligne 75 : | Ligne 75 : | ||
Éditez le fichier <code>/etc/pam.d/sshd</code> et ajoutez la ligne suivante avant <code>@include common-account</code> (remplacez XXXX par le <code>Client ID</code> que vous venez de générer chez yubico ; de même pour YYYYYYYY avec la <code>Secret key</code>) : | Éditez le fichier <code>/etc/pam.d/sshd</code> et ajoutez la ligne suivante avant <code>@include common-account</code> (remplacez XXXX par le <code>Client ID</code> que vous venez de générer chez yubico ; de même pour YYYYYYYY avec la <code>Secret key</code>) : | ||
<pre> | <pre> | ||
auth requisite pam_yubico.so id= | auth requisite pam_yubico.so id=XXXX key="YYYYYYYY" authfile=/etc/yubikey_mappings debug | ||
auth [success=1 default=ignore] pam_unix.so use_first_pass nullok_secure | auth [success=1 default=ignore] pam_unix.so use_first_pass nullok_secure | ||
auth requisite pam_deny.so | auth requisite pam_deny.so | ||