2使用公钥和PAM的SSH中的因素认证

Question

我正在尝试设置2元素身份验证。我希望用户在以下情况下成功登录：

• 公共私钥/公钥匹配(身份验证方法:公钥)或密码正确。
• 我的pam认证方法是成功的。

第二种身份验证方法是PAM文件。所以我将其放入/usr/lib/pam/中，并在/etc/pam.d/sshd中添加了auth required my_pam_module.so。

到目前为止，我可以使用(publickey方法)或(密码，以及我的pam模块所需的任何内容)登录。因此，我在AuthenticationMethods publickey,keyboard-interactive中添加了/etc/sshd_config，现在我需要拥有公钥、密码和“pam模块所需的任何东西”。

为了实现上述目标，我需要更改哪些行？我正在使用Mac小牛(10.9)。如果您不熟悉Mac，那么它也可以帮助您在Linux系统上做些什么。

Answer 1

对于“publickey>password->your”或“password->your”来说，这是相当容易的。无法找到从第一个链中删除密码的方法

公钥，键盘-交互式-意味着公开键auth将被使用，键盘交互之后(某种逻辑和)，用逻辑或空格替换逗号，如

AuthenticationMethods公钥，键盘-交互式:pam键盘-交互式:pam