SSHログインに2FA導入

作成日2025-02-18|更新日2025-05-07

|閲覧数:

sshに2FAを導入するにあたって

インストール

1	sudo pacman -S libpam-google-authenticator

ユーザーごとに鍵を作る

1	google-authenticator

参照

https://wiki.archlinux.jp/index.php/Google_Authenticator#.E3.82.A4.E3.83.B3.E3.82.B9.E3.83.88.E3.83.BC.E3.83.AB
https://wiki.archlinux.jp/index.php/OpenSSH#.E4.BA.8C.E8.A6.81.E7.B4.A0.E8.AA.8D.E8.A8.BC.E3.81.A8.E5.85.AC.E9.96.8B.E9.8D.B5

著者: verazza

リンク: https://verazza.dev/blog/posts/18876/

著作権表示: このブログのすべての記事は、CC BY-NC-SA 4.0 ライセンスの下で提供されており、特に明記されていない限り、すべての権利を留保します。転載時には出典を明記してください: verazza blog。

ArchLinux 2FA Google-Authendicator SSH

関連記事

ArchLinuxでCLI開発環境を整える

CLI環境を作る起動時にCLIが立ち上がるための設定1sudo vim /etc/default/grub GRUB_CMDLINE_LINUX_DEFAULT=""にtextを追加。起動時に、スプラッシュスクリーン(通常はディストリビューションのロゴなど)を表示したい人は、splashを追加できる。 /etc/default/grubファイルの変更をGRUBブートローダーに反映 1sudo grub-mkconfig -o /boot/grub/grub.cfg 現状、システム起動のデフォルトターゲットに何が指定されているのかを知る 1sudo systemctl get-default 通常、GUI環境を使用している場合は、graphical.targetと表示され、そしてそれは、multi-user.targetを包含している。しかし、CLI環境オンリーで十分だという人にとっては、システム起動時間の短縮やリソース効率の向上の観点から、デフォルトターゲットをmulti-user.targetに切り替えることをおすすめできる。 1sudo...

OBSやVBCableを使わずに音声を内部ルーティング

OBSから脱却jackパッケージでサウンドの内部ルーティングが容易に。インストール1sudo pacman -S pipewire pipewire-pulse pipewire-jack qjackctl 123systemctl --user restart pipewiresystemctl --user restart pipewire-pulsesystemctl --user restart pipewire-media-session jack, setupのinterfaceに持ってるオーディオインターフェースを選択あとは、グラフよりルーティング

私的ArchLinux開発環境構築

ArchLinux開発環境構築コメント以下の記事はとても長い。なので、Dockerを使った、devkit によるコマンド一発で、私と同じ環境が作れるものを開発した。なお、ディストロ全体の容量は10GBほど。以下は、ほぼほぼdevkitの Dockerfile に記述している内容と同じである。開発環境構築ネット確認応答があれば、ネットにつながっている。 1ping google.com Localeの設定123456789echo LANG=en_US.UTF-8 > /etc/locale.conf# /etc/locale.gen、最上行に追加tee -a /etc/locale.gen <<EOLja_JP.UTF-8 UTF-8en_US.UTF-8 UTF-8EOLlocale-gen もし、Localeエラーが出たらen_US.UTF-8 UTF-8の行がコメントアウトされていないことを確認 12sudo vim /etc/locale.gensudo pacman -S...

私的コマンドチートシート

コマンドチートシートシンボリックリンクを通す1sudo ln -s /path/to/target /path/to/wanna/to/place 特定の階層以下のファイルのパスと内容を表示1find path/to/directory/ -type f -exec sh -c 'echo "==== {} ===="; cat {}' \; curl静的ファイルからヘッダ情報取得1curl -I https://example.com/path/to/sample.txt find再帰的にfindでディレクトリに対してchmod 7551sudo find /mc -type d -exec chmod 755 {} \; すべてのファイルをチェック1find /path/to/directory -type f -exec file -i {} \; 階層11find /path/to/directory -maxdepth 1 -type f...