Я пытаюсь настроить виртуальную машину Debian, которая использует двухфакторную аутентификацию для входа в систему через плагин PAM google-authenticator. Часть google-authenticator прекрасно работает через обычные входы в консоль или через gdm3, однако, когда я установил xrdp, я не могу заставить работать экран входа в систему xrdp.
Я добавил auth required pam_google_authenticator.so в /etc/pam.d/xrdp-sesman , однако кажется, что экран входа в систему xrdp не может запросить код подтверждения. Логин просто терпит неудачу вместо этого.
Кто-нибудь смог заставить гугл-аутентификатор работать с xrdp? В качестве альтернативы, есть ли другие способы получения логинов удаленного рабочего стола, которые будут работать с двухфакторной аутентификацией?
Это будет использоваться для пользователей, которые не знакомы с Linux, поэтому я не могу просто попросить их туннелировать соединения X11 через SSH или что-то подобное, и т.д.
Спасибо!