Google authentificator a SSH na linuxe

Shwollo · Napísal **Shwollo**: 21.01.2015 9:41

Ahojte.

Skusal som instalovat google authentificator na Fedoru aby som mal two steps verification pri prihlasovani cez SSH. Lenze problem je v tom, ze mi vobec neche vziat verifikacny kod. Skusali ste to niekto? neviete kde je problem?

Robil som to podla tohto navodu

Fedoru mam na localhoste cez virtualbox

esso82 · Napísal **esso82**: 25.01.2015 22:53

ahoj, ja som to nerobil, osobne mam na domacom serveri (debian) heslo a kluc, podstatne jednoduchsie ako konfigurovat tamto
chcem tym povedat, ze pokial jednoznacne nepotrebujes, tak ti staci ako mam ja, pokial to potrebujes alebo to beries ako technicke cvicenie, potom ti s tym neviem pomoct

pokial nevies kde je chyba, mohlo by pomoct pozriet syslog alebo log toho programu, ktory sa o to stara ...
... okrem toho, aj na cyberciti je na to navod http://www.cyberciti.biz/open-source/howto-protect-linux-ssh-login-with-google-authenticator/

Shwollo · Napísal autor témy **Shwollo**: 26.01.2015 7:56

vies mi trochu konkretnejsie vysvetlit ako to mas ty? alebo poslat nejaky tutorial?

void · Napísal **void**: 26.01.2015 13:48

private key + heslo.
Zakladny sposob prihlasovania cez SSH server okial nechces mat len user+heslo.

esso82 · Napísal **esso82**: 27.01.2015 22:06

v podstate ide o to, ze vytvoris kluc pomocou ktoreho sa z lokalneho pocitaca budes pripajat na vzdialeny pocitac
pri vytvarani mas moznost zadat heslo, ktore bude vyzadovane pri prihlaseni (toto heslo ale nie je heslo usera ktorym sa pripajas, cize overenie pomocou hesla bude vypnute, zapnute bude overenie pomocou kluca)
velmi jednoduchy priklad tu: (tam treba zadat heslo ked sa pyta na passphrase) http://www.thegeekstuff.com/2008/11/3-s ... h-copy-id/
a tu nieco po slovensky http://slavino.sk/linux/siet/pouzivame-ssh.html

Shwollo · Napísal autor témy **Shwollo**: 27.01.2015 22:50

jasne

klasicky public a private key. Uz sa chapeme. To som uz rozbehal.

a uz som rozbehal aj google authentificator ale vobec netusim co som mal predtym zle ale teraz mi to uz ide

esso82 · Napísal **esso82**: 28.01.2015 22:31

no vyborne, gratulujem
dufam ze dalsia rada sa nebude tykat nastavenia LDAP alebo nieco podobne

Shwollo · Napísal autor témy **Shwollo**: 29.01.2015 9:54

na LDAP sa nechystam. Uvidim, co spravi toto ked to nahodim na server

Shwollo · Napísal autor témy **Shwollo**: 09.02.2015 21:02

preco mam v logoch iny cas ako po zadani prikazu "date"?

void · Napísal **void**: 09.02.2015 21:24

Skus upresnit... iny znamena v inom formate, alebo chybny(ako mas nastaveny systemovy cas)?
Idealne inlustruj

Shwollo · Napísal autor témy **Shwollo**: 10.02.2015 8:11

cas je chybny - posunuty o niekolko hodin

nastavil som casovu zonu cez timedatectl set-timezone Europe/Bratislava. ten cas je rovnaky ako hwclock

Google authentificator a SSH na linuxe

Podobné témy