configurar autenticação de dois fatores com o Google, mas somente se uma chave pública não for usada

Question

Eu tenho a configuração de chaves de host1 para host2 e host2 para host1 para SSH. Quero configurar a autenticação de dois fatores com o Google no host1 e no host2, mas somente se a conexão de entrada for de outro local. Então, se não houver chave pública fornecida apenas, deve tentar dois fatores? Alguma idéia?

    

Answer 1

Eu acredito que existem opções específicas de localização / usuário que podem ser especificadas no arquivo / etc / ssh / sshd_config. Dê uma olhada na página man.

Também acredito que você poderia fazer modificações nas autorizações pam.d para acomodar o que você deseja também. Eu não sou muito especialista em módulos pam, mas isso é definitivamente outra escolha.