Я пытаюсь настроить двухфакторную аутентификацию в соответствии с: https://duo.com/docs/duounix#pam-configuration
У меня проблема с интерактивной клавиатурой. На Ubuntu 16.04
debug3: authmethod_lookup keyboard-interactive
debug3: remaining preferred: password
debug3: authmethod_is_enabled keyboard-interactive
debug1: Next authentication method: keyboard-interactive
debug2: userauth_kbdint
debug3: send packet: type 50
debug2: we sent a keyboard-interactive packet, wait for reply
debug3: receive packet: type 51
debug1: Authentications that can continue: keyboard-interactive
debug3: userauth_kbdint: disable: no info_req_seen
debug2: we did not send a packet, disable method
debug1: No more authentication methods to try.
Permission denied (keyboard-interactive).
Я не могу понять, где проблема, и мне было интересно, если у кого-нибудь были какие-либо идеи. Как правило, следующее предложит текст, который запрашивает push-уведомление. Похоже, это проблема с PAM. Мысли ценятся.
общая аутентификация
auth requisite pam_unix.so nullok_secure
auth [success=1 default=ignore] pam_duo.so
auth requisite pam_deny.so
auth required pam_permit.so
и я добавил это в файл ssh pam
auth [success=1 default=ignore] pam_duo.so
auth requisite pam_deny.so
auth required pam_permit.so
# Disallow non-root logins when /etc/nologin exists.
account required pam_nologin.so//
auth [success=1 default=ignore] pam_duo.so
auth requisite pam_deny.so
auth required pam_permit.so
# Disallow non-root logins when /etc/nologin exists.
account required pam_nologin.so
Мой файл конфигурации sshd имеет
RSAAuthentication yes
PubkeyAuthentication yes
PasswordAuthentication no
#AuthorizedKeysFile %h/.ssh/authorized_keys
AuthenticationMethods publickey,keyboard-interactive
UsePAM yes