включение многофакторной аутентификации в openssh (publickey + password)

Question

Я хотел бы сделать так, чтобы вам нужно было предоставить SSH-серверу пароль и ключ RSA для входа в систему.

Я могу создать защищенные паролем ключи RSA, но в этом случае пароль для ключа RSA не отправляется на сервер, и я хочу, чтобы сервер проверял пароль (в дополнение к публичному ключу).

Как я могу это сделать? Это вообще возможно?

Спасибо!

Answer 1

Вы можете настроить AuthenticationMethods в sshd_config , например:

AuthenticationMethods publickey,password publickey,keyboard-interactive

как на страницах руководства для sshd_config(5).