ssh密码登录+ Google Authenticator 实现双向认证

【ssh密码登录+ Google Authenticator 实现双向认证】的更多相关文章

ssh密码登录+ Google Authenticator 实现双向认证

通常我们直接通过ssh输入密码连接服务器,但这样很容易出现暴力破解情况,所以我们可以结合google的动态认证+ssh密码,这样能够大大的提升登陆的安全. 简单来说,就是当用户通过ssh登陆系统时,先输入google的随机验证码,然后在输入服务器的ssh密码 1.安装依赖包,环境属于centos7,centos6请自行查阅网上资料 [root@bgx ~]# yum -y install wget gcc make pam-devel libpng-devel pam-devel 2.安装Goo…

关闭ssh密码登录

我们经常使用SSH登录管理服务器,在享受便利的同时也会遇到一些安全隐患,最常见的就是SSH密码被暴力破解.如果我们将SSH密码设置的过于复杂,又不容易记,因此限制SSH登录方式,只能使用key登录是一个不错的选择,既可以保证安全性,又非常方便.具体的修改方式如下: 1.添加信任key,并测试能否不通过密码直接登录将公钥信息加入用户目录的SSH认证key文件下.(linux下可以用ssh-keygen命令生成,windows下可以用SecureCRT等工具生成) 比如,将如下格式…

Linux免SSH密码登录

SSH免密码登录,做个总结吧! 1.安装SSH服务(略过) 2.场景:需要配置主机A无密码登录主机B 在主机A上执行如下: cd ~/.ssh ssh-keygen -t rsa 生成密钥文件 cp id_rsa.pub authorized_keys 这步完成后,正常情况下就可以无密码登录本机了,即ssh localhost,无需输入密码. scp authorized_keys yangkun@sgadmin:/home/yangkun/.ssh 把刚刚产生的authorized…

配置SSH密码登录

在客户端生成公钥: ssh-keygen –t rsa 生成的公钥默认位置在~/.ssh/目录把公钥上传到服务器端: scp id_rsa.pub root@ip地址:文件保存路径 cat id_rsa.pub >> /root/.ssh/authorized_keys 追加到文件中 chmod 600 /root/.ssh/authorized_keys 为了安全把文件修改权限修改服务器端ssh配置文件sshd_config: vim /etc/ssh/sshd_config #具体修改…

python批量操作Linux服务器脚本，ssh密码登录（执行命令、上传、下载）（一）

-*- paramiko.util.log_to_file( ssh = paramiko.SSHClient() ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) ssh.connect(ip,,username,passwd,timeout=) stdin,stdout,stderr = ssh.exec_com…

ssh密码登录

https://stackoverflow.com/a/16928662/8025086 https://askubuntu.com/a/634789/861079 #!/usr/bin/expect -f spawn ssh user@my.server.com expect "assword:" send "mypassword\r" interact Host Home-raw HostName test.com Host Home User netmoon…

【Linux】使用Google Authenticator 实现ssh登录双因素认证

一般来说,使用ssh远程登录服务器,只需要输入账号和密码,显然这种方式不是很安全.为了安全着想,可以使用GoogleAuthenticator(谷歌身份验证器),以便在账号和密码之间再增加一个验证码,只有输入正确的验证码之后,再输入密码才能登录.这样就增强了ssh登录的安全性.账号.验证码.密码三者缺一个都不能登录,即使账号和密码正确,验证码错误,同样登录失败.其中,验证码是动态验证码,并且是通过手机客户端自动获取(默认每隔30秒失效一次) Google Authenticator开源版主页 h…

Linux下部署SSH登录时的二次身份验证环境记录（利用Google Authenticator）

一般来说,使用ssh远程登录服务器,只需要输入账号和密码,显然这种方式不是很安全.为了安全着想,可以使用GoogleAuthenticator(谷歌身份验证器),以便在账号和密码之间再增加一个验证码,只有输入正确的验证码之后,再输入密码才能登录.这样就增强了ssh登录的安全性.账号.验证码.密码三者缺一个都不能登录,即使账号和密码正确,验证码错误,同样登录失败.其中,验证码是动态验证码,并且是通过手机客户端自动获取(默认每隔30秒失效一次).好了,废话不多说了,下面记录下GoogleAuthen…

Linux下使用Google Authenticator配置SSH登录动态验证码

1.一般ssh登录服务器,只需要输入账号和密码.2.本教程的目的:在账号和密码之间再增加一个验证码,只有输入正确的验证码之后,再输入密码才能登录.这样就增强了ssh登录的安全性.3.账号.验证码.密码三者缺一个都不能登录,即使账号和密码正确,验证码错误,同样登录失败.4.验证码:是动态验证码,并且是通过手机客户端自动获取(默认每隔30秒失效一次).5.最终目的:远程ssh登录一台服务器,需要正确的账号.密码.及一个可以获取到动态验证码的手机(目前支持Android和ios手机系统) 具体操作:操…

为效率而生:开源Mac版Google Authenticator认证客户端GoldenPassport

最近运维同学为了提高安全性,用Google Authenticator对服务器加了双重认证,此后登录服务器需要先输入动态密码,在输入服务器密码.Google Authenticator相当于软token,对他不了解的同学可以看下这篇文章:谷歌验证 (Google Authenticator) 的实现原理是什么?. 运维同学的出发点是好的,但是我原来写的各种自动登录服务器的脚本统统失效了.蛋疼的是我现在登录服务器的流程变成了: 掏手机(我的是iPhone) 解锁,碰上指纹解锁失败的情况还需要输入密…

CentOS配置SSH免密码登录后,仍提示输入密码

CentOS配置SSH无密码登录需要3步: 生成公钥和私钥导入公钥到认证文件,更改权限测试 1.生成公钥和私钥 ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa 默认在 ~/.ssh目录生成两个文件: id_rsa :私钥 id_rsa.pub :公钥 2.导入公钥到认证文件 2.1 导入本机 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys 2.2 导入要免密码登录的服务器首先将…

centos配置ssh免密码登录后，仍提示输入密码

配置SSH无密码登录需要3步: 1.生成公钥和私钥 2.导入公钥到认证文件,更改权限 3.测试 1.生成公钥和私钥 ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa 默认在 ~/.ssh目录生成两个文件: id_rsa :私钥 id_rsa.pub :公钥 2.导入公钥到认证文件 2.1 导入本机 cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys 2.2 导入要免密码登录的服务器首先将认证文…

CentOS6.9下ssh密钥登录配置步骤（免密码登录）和ssh-keygen 命令常用参数

密钥登录步骤(免密码登录)ssh登录提供两种认证方式:口令(密码)认证方式和密钥认证方式.其中口令(密码)认证方式是我们最常用的一种,出于安全方面的考虑,介绍密钥认证方式登录到linux/unix的方法. 使用密钥登录分为3步: 1.生成密钥(公钥与私钥): 2.放置公钥到服务器~/.ssh/authorized_key文件中: 3.配置ssh客户端使用密钥登录.--------------------- 一.通过ssh-keygen命令生成密钥对,密钥类型为RSA,也可以通过其他软件生产密钥对…

Debian9.5下ssh密钥登录配置步骤（免密码登录）和ssh-keygen 命令常用参数

密钥登录步骤(免密码登录)ssh登录提供两种认证方式:口令(密码)认证方式和密钥认证方式.其中口令(密码)认证方式是我们最常用的一种,出于安全方面的考虑,介绍密钥认证方式登录到linux/unix的方法. 使用密钥登录分为3步: 1.生成密钥(公钥与私钥): 2.放置公钥到服务器~/.ssh/authorized_key文件中: 3.配置ssh客户端使用密钥登录.--------------------- 一.通过ssh-keygen命令生成密钥对,密钥类型为RSA,也可以通过其他软件生产密钥对…

Linux生成ssh密钥免密登录，允许/禁止密码登录，允许/禁止root远程登录，更改ssh端口

进入想要使用密钥登录的用户家目录 cd 或 cd ~ 执行密钥创建命令,不行可能需要下载openssh-server与openssh-client ssh-keygen -t rsa -P "" 回车将公钥文件内容拷贝到authorized_keys cd .ssh/ cat id_rsa.pub >> authorized_keys chmod 600 authorized_keys 将密钥文件id_rsa留作登录,在xshell上登录时使用密钥登录,浏览-->用…

Google Authenticator

Google Authenticator 现在越来越多的网站采用两步验证,实现方式可能有所区别,一般来说是 1+? (1 即普通的用户名和密码, ?可能是实物如U盾.手机短信验证码或其他).?的重点是它是一次性的(One-Time Password OTP, 即动态密码). RFC提出了针对OTP的RFC4226, 后对其进行扩展形成了RFC6328协议(增加了 HMAC-based One-Time Password (HOTP)). Google Authenticator就是基于RFC6…

Google Authenticator(谷歌身份验证器)

<!DOCTYPE html>Google Authenticator(谷歌身份验证器) ] Google Authenticator(谷歌身份验证器) Google Authenticator(谷歌身份验证器) 简介在服务器上配置关闭SELINUX 安装编辑工具包配置ssh服务调用google authenticator PAM插件使用google authenticator PAM插件为ssh登录账号生成动态验证码手机安装Google身份验证器,通过此工具扫描上一步生成的二维码图…

Centos7允许使用密码登录

现在使用云主机比较多,所以一般都是使用秘钥登录,当做一个集群的时候需要几台机器之间免密登录时,就需要修改他的配置文件了,刚做运维那会儿,很熟练,现在忘得差不多了,特此记录一下,下次又这个需求时就不需要到处查资料了. 1.vim /etc/ssh/sshd_config 保证下面两个配置是如下设置 #允许使用密码登录 PasswordAuthentication yes #允许root认证登录 PermitRootLogin yes 2.重启sshd systemctl restart ss…

批量实现多台服务器之间ssh无密码登录的相互信任关系

最近IDC上架了一批hadoop大数据业务服务器,由于集群环境需要在这些服务器之间实现ssh无密码登录的相互信任关系.具体的实现思路:在其中的任一台服务器上通过"ssh-keygen -t rsa"产生公私钥文件,然后将公钥文件拷贝成authorized_keys文件,最后将它的.ssh目录下的文件全部批量拷贝到其他服务器的/root/.ssh目录(即当前用户家目录的.ssh)下即可.这批hadoop服务器的ssh端口默认都是22,密码默认都是kevin123456,ip列表如下: 1…

plink 与 ssh 远程登录问题

plink 是一种 putty-tools,ubuntu 环境下,如果没有安装 plink,可通过如下方法进行安装: $ echo y | sudo apt-get install plink 1. 解决ssh第一次登录需要交互确认的问题解决SSH第一次登录需要交互确认的问题 echo y | plink -ssh root@REMOTE_IP_HERE "exit" 2. ssh 在参数中指定用户名和密码 sshpass 用于非交互式 ssh 密码登录: $ sudo apt-ge…

终端-Linux命令之非交互SSH密码验证-Sshpass

Sshpass是使用SSH所谓的"交互式键盘密码身份验证"以非交互方式执行密码身份验证的工具通俗来说就是使用ssh密码登录是需要在连接时手动输入密码的,没办法明文连接,如下图,需要交互的输入密码. 而Sshpass 做的就是通过明文的方式使用ssh,并带来了一些更新鲜的特性安装 macOS - brew下载安装 # 安装命令 brew install https://raw.githubusercontent.com/kadwanev/bigboybrew/master/Lib…

SSH + Google Authenticator 安全加固

1. SSH连接 Secure Shell(安全外壳协议,简称SSH)是一种加密的网络传输协议,可在不安全的网络中为网络服务提供安全的传输环境.SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接.虽然任何网络服务都可以通过SSH实现安全传输,SSH最常见的用途是远程登录系统,人们通常利用SSH来传输命令行界面和远程执行命令.使用频率最高的场合类Unix系统,但是Windows操作系统也能有限度地使用SSH. SSH本身是一个非常安全的认证连接方式.不过由于人过等方面的原因,难免会…

Linux 之利用Google Authenticator实现用户双因素认证

一.介绍:什么是双因素认证双因素身份认证就是通过你所知道再加上你所能拥有的这二个要素组合到一起才能发挥作用的身份认证系统.双因素认证是一种采用时间同步技术的系统,采用了基于时间.事件和密钥三变量而产生的一次性密码来代替传统的静态密码.每个动态密码卡都有一个唯一的密钥,该密钥同时存放在服务器端,每次认证时动态密码卡与服务器分别根据同样的密钥,同样的随机参数(时间.事件)和同样的算法计算了认证的动态密码,从而确保密码的一致性,从而实现了用户的认证. 说白了,就像我们几年前去银行办卡送的口令牌,以及…

SSH实现双向认证

SSH实现双向认证由于经常需要使用scp在两台机器间拷贝文件,每次都输入密码太麻烦,于是按下面的步骤配置了一下,再使用ssh或scp登录远程机器时就不需输入密码了: A主机:192.168.100.82 B主机:192.168.100.83 Linux/Unix双机建立信任 1.在A机生成证书在A机root用户或其他用户下执行ssh-keygen命令,在需要输入的地方,直接回车,生成建立安全信任关系的证书. [root@localhost ~]#ssh-keygen -t rsa 注意:在程…

ssh 免密码登录

1.在本机下生成公钥/私钥对. ssh-keygen -t rsa -P '' -P表示密码,-P '' 就表示空密码,也可以不用-P参数,这样就要三车回车,用-P就一次回车.它在/home/yaoyao下生成.ssh目录,.ssh下有id_rsa和id_rsa.pub. 2.将公钥拷贝到目标主机用ssh登录到目标主机,然后cd ~/.ssh目录,如果目录不存在,那么要自己创建mkdir -p ~/.ssh.你今后要用哪个帐户登录主机,就在哪个帐户的home目录下操作,如果要免登陆root,就…

集群ssh服务和免密码登录的配置

安装Hadoop之前,由于集群中大量主机进行分布式计算需要相互进行数据通信,服务器之间的连接需要通过ssh来进行,所以要安装ssh服务,默认情况下通过ssh登录服务器需要输入用户名和密码进行连接,如果不配置免密码登录,每次启动hadoop都要输入密码用来访问每台机器的DataNode,因为Hadoop集群都有上百或者上千台机器,所以一般来说都会配置ssh的免密码登录,以下就是具体的配置方法首先应该安装ssh服务,一般CentOS和fedora等发行版系统默认安装好了ssh服务,如果没有安装那么…

配置Ssh免密码登录

配置Ssh免密码登录一个master节点,两个client节点(client1.client2) 1．所有节点创建hadoop用户,并设置密码以root账号登录: useradd hadoop passwd hadoop 2．设置Master节点用hadoop账号免密码登录本机以hadoop账号登录,执行以下命令: ssh-keygen –t rsa 直接回车,运行后访问其保存路径时直接回车采用默认路径.生成的密钥对:id_rsa(私钥)和id_rsa.pub(公钥),默认存储在"/hom…

ssh （免密码登录、开启服务）

ssh 无密码登录要使用公钥与私钥.linux下可以用用ssh-keygen生成公钥/私钥对,下面我以Unbutun为例.有机器A(192.168.1.155),B(192.168.1.181).现想A通过ssh免密码登录到B. 1.在A机下生成公钥/私钥对. [chenlb@A ~]$ ssh-keygen -t rsa -P '' -P表示密码,-P '' 就表示空密码,也可以不用-P参数,这样就要三车回车,用-P就一次回车.它在/home/chenlb下生成.ssh目录,.ssh下有id_…

Linux ssh下实现免密码登录

1.Linux 生成密钥 ssh-keygen -t rsa 进入“.ssh”会生成以下几个文件 id_rsa : 生成的私钥文件 id_rsa.pub : 生成的公钥文件 know_hosts : 已知的主机公钥清单 2.远程免密登录(现在我们就需要把key文件复制到其它几台服务器了,) 常用以下几种方法: a.通过ssh-copy-id的方式命令: ssh-copy-id (服务器IP) 常见错误: [root@test ~]# ssh-copy-id -i ~/.ssh/id_rsa.…

SSH免密码登录教程

在一些受信任的环境中配置免密码登录,是比较方便的:而对于ansible等自动化工具配置免密码登录更是必要的. 免密码登录的要点就是,把想让服务器信任的客户机的公钥发送到服务器. 当客户机连接服务器时直接发送公钥过去服务端如果发现本机上存了该公钥,则直接使用公钥加密通信而不再要求进行口令认证. 下边我以10.25.160.204为客户端,10.25.160.196为服务端,204要免密码登录196为例: 一.204生成密钥对 ssh-keygen -t rsa -P '' 二.204将其公钥文件追…