2 Autenticação de fator - pergunte sobre token apenas no primeiro login

Question

Configurei a autenticação OTP do Google e a autenticação de chave RSA no meu servidor, mas é muito útil, após algum tempo, digitar OTP do celular todas as vezes. Eu gostaria de saber se existe alguma possibilidade (através do PAM ou do /etc/security/access.conf) de perguntar sobre o OTP apenas no primeiro login e depois disso ele irá confiar na minha máquina?

Também gostaria de perguntar se existe alguma possibilidade de configurar um gerador OTP para, por exemplo. 10 máquinas linux?

Estou gerenciando várias máquinas e, se você percorrer seu telefone e procurar a OTP correta, isso pode ser problemático, por isso, quero fazer login apenas com a chave RSA e todas as outras pessoas precisam usar o 2FA.

    

Answer 1

Se você quiser usar um usuário (ou mais usuários) capaz de fazer login em várias máquinas, faz sentido usar um sistema de autenticação central, que gerencia os tokens dos usuários. Você pode dar uma olhada em privacyIDEA , que pode gerenciar todos os tipos de tokens diferentes e também definir, qual token é permitido em quais máquinas (níveis de segurança) .

Quanto a "não me pergunte uma segunda vez" está em causa. Então, qual é o seu "aplicativo" para o qual você está se autenticando - é o SSH?