使用Google身份验证进行ssh二次验证

谷歌身份验证器，即Google Authenticator（Google身份验证器）v2.33 谷歌推出的一款动态口令工具，解决大家的google账户遭到恶意攻击的问题。

1、透过QR图码自动设定 2、支持多个账户 3、支援多种语言

1、编辑/etc/selinux/config文件，关闭selinux

2、yum安装相关程序

3、安装Qrencode

4、使用git clone下载google-authenticator-libpam,安装google authenticator PAM插件

5、进入google-authenticator-libpam目录下，执行脚本

6、复制google 身份验证器pam模块到系统下

8、修改SSH服务配置/etc/ssh/sshd_config文件，将注释去掉

9、重启ssh服务

12、验证