Teclado interativo de autenticação do Duo

Question

Estou tentando configurar dois fatores de autenticação de acordo com: link

Estou me deparando com um problema com o teclado interativo. No Ubuntu 16.04

debug3: authmethod_lookup keyboard-interactive
debug3: remaining preferred: password
debug3: authmethod_is_enabled keyboard-interactive
debug1: Next authentication method: keyboard-interactive
debug2: userauth_kbdint
debug3: send packet: type 50
debug2: we sent a keyboard-interactive packet, wait for reply
debug3: receive packet: type 51
debug1: Authentications that can continue: keyboard-interactive
debug3: userauth_kbdint: disable: no info_req_seen
debug2: we did not send a packet, disable method
debug1: No more authentication methods to try.
Permission denied (keyboard-interactive).

Eu não consigo descobrir onde está o problema e fiquei me perguntando se alguém tinha alguma ideia. Normalmente, o seguinte solicitaria o texto que solicita uma notificação por push. Parece que isso é um problema com o PAM. Os pensamentos são apreciados.

common-auth

auth  requisite pam_unix.so nullok_secure
auth  [success=1 default=ignore] pam_duo.so
auth  requisite pam_deny.so
auth  required pam_permit.so

e adicionei isso ao arquivo ssh pam

auth  [success=1 default=ignore] pam_duo.so
auth  requisite pam_deny.so
auth  required pam_permit.so
# Disallow non-root logins when /etc/nologin exists.
account    required     pam_nologin.so//
auth  [success=1 default=ignore] pam_duo.so
auth  requisite pam_deny.so
auth  required pam_permit.so
# Disallow non-root logins when /etc/nologin exists.
account required pam_nologin.so

Meu arquivo de configuração do sshd tem

RSAAuthentication yes
PubkeyAuthentication yes
PasswordAuthentication no
#AuthorizedKeysFile     %h/.ssh/authorized_keys
AuthenticationMethods publickey,keyboard-interactive
UsePAM yes

    

Answer 1

Eu encontrei o mesmo problema. Se você der uma olhada em /var/log/auth.log você verá um pam reclamando sobre a falta de pam_duo.so

Atualize todas as referências em pam config de pam_duo.so para /lib64/security/pam_duo.so