如何在Debian中配置多因素身份验证
在Debian中配置多因素身份验证(MFA),首先安装`libpam-google-authenticator`包。然后,使用命令`google-authenticator`为每个用户生成密钥和二维码。编辑PAM配置文件(如`/etc/pam.d/sshd`),添加`auth required pam_google_authenticator.so`。最后,确保SSH配置文件(`/etc/ssh/sshd_config`)中启用挑战响应(ChallengeResponseAuthentication yes),并重启SSH服务。这样,用户登录时即可启用MFA。