Per maggiore sicurezza, è possibile richiedere un token di autenticazione basato sul tempo e una password per accedere al proprio PC Linux. Questa soluzione utilizza Google Authenticator e altre app TOTP.

Questo processo è stato eseguito su Ubuntu 14.04 con il desktop Unity standard e il gestore di accesso LightDM, ma i principi sono gli stessi nella maggior parte delle distribuzioni e desktop Linux.

In precedenza ti abbiamo mostrato come richiedere Google Authenticator per l'accesso remoto tramite SSH e questo processo è simile. Ciò non richiede l'app Google Authenticator, ma funziona con qualsiasi app compatibile che implementa lo schema di autenticazione TOTP, incluso Authy.

Installa il PAM di Google Authenticator

CORRELATO: Come proteggere SSH con Google Authenticator's Two -Factor Authentication

Come quando si imposta questo per l'accesso SSH, dovremo prima installare il software appropriato PAM ("pluggable-authentication module"). PAM è un sistema che ci consente di collegare diversi tipi di metodi di autenticazione in un sistema Linux e di richiederli.

Su Ubuntu, il seguente comando installerà il PAM di Google Authenticator. Aprire una finestra di Terminale, digitare il comando seguente, premere Invio e fornire la password. Il sistema scaricherà il PAM dai repository software della tua distribuzione Linux e lo installerà:

sudo apt-get install libpam-google-authenticator

Altre distribuzioni Linux dovrebbero avere questo pacchetto disponibile per una facile installazione - apri il tuo Linux distribuzione dei repository software ed eseguirne una ricerca. Nel peggiore dei casi, puoi trovare il codice sorgente per il modulo PAM su GitHub e compilarlo da solo.

Come abbiamo detto prima, questa soluzione non dipende da "phoning home" per i server di Google. Implementa l'algoritmo TOTP standard e può essere utilizzato anche quando il tuo computer non ha accesso a Internet.

Crea le tue chiavi di autenticazione

Ora dovrai creare una chiave di autenticazione segreta e inserirla nell'app Google Authenticator (o una simile) app sul telefono. Innanzitutto, accedi come account utente sul tuo sistema Linux. Apri una finestra di terminale ed esegui il comando google-authenticator . Digitare y e seguire le istruzioni qui. In questo modo creerai un file speciale nella directory dell'account utente corrente con le informazioni di Google Authenticator.

Avrai anche la procedura per ottenere il codice di verifica a due fattori in un Google Authenticator o un'applicazione TOTP simile sul tuo smartphone. Il tuo sistema può generare un codice QR che puoi scansionare, oppure puoi scriverlo manualmente.

Ricordati di annotare i tuoi codici di emergenza, che puoi utilizzare per accedere con il telefono in caso di smarrimento.

Vai attraverso questo processo per ogni account utente che utilizza il tuo computer. Ad esempio, se sei l'unica persona che usa il tuo computer, puoi farlo una sola volta sul tuo normale account utente. Se hai qualcun altro che usa il tuo computer, vorrai farli firmare nel proprio account e generare un codice a due fattori appropriato per il proprio account in modo che possano accedere.

Attiva autenticazione

Ecco dove le cose diventano un po 'discografiche. Quando abbiamo spiegato come abilitare l'accesso SSH a due fattori, lo abbiamo richiesto solo per gli accessi SSH. Ciò ha garantito che potevi ancora accedere localmente se hai perso l'app di autenticazione o se qualcosa è andato storto.

Poiché abiliteremo l'autenticazione a due fattori per gli accessi locali, ci sono potenziali problemi qui. Se qualcosa va storto, potresti non essere in grado di accedere. Tenendolo a mente, ti guideremo attraverso l'abilitazione di questo solo per gli accessi grafici. Questo ti dà un escape se lo hai bisogno.

Abilita Google Authenticator per accessi grafici su Ubuntu

Puoi sempre abilitare l'autenticazione in due passaggi solo per gli accessi grafici, saltando il requisito quando accedi dal prompt del testo. Ciò significa che puoi facilmente passare a un terminale virtuale, accedere lì e ripristinare le modifiche in modo che Gogole Authenciator non sia richiesto in caso di problemi.

Certo, questo apre un buco nel tuo sistema di autenticazione, ma un utente malintenzionato con accesso fisico al tuo sistema può già sfruttarlo comunque. Ecco perché l'autenticazione a due fattori è particolarmente efficace per gli accessi remoti via SSH.

Ecco come fare per Ubuntu, che usa il gestore di accesso LightDM. Apri il file LightDM per la modifica con un comando simile al seguente:

sudo gedit /etc/pam.d/lightdm

( Ricorda, questi passaggi specifici funzioneranno solo se la tua distribuzione Linux e il tuo desktop usano il gestore di accesso LightDM. )

Aggiungi la seguente riga alla fine del file, quindi salvala:

auth required pam_google_authenticator.so nullok

Il bit "nullok" alla fine dice al sistema di consentire a un utente di accedere anche se non hanno eseguito il comando google-authenticator per impostare l'autenticazione a due fattori. Se lo hanno configurato, dovranno inserire un codice time-baesd, altrimenti non lo faranno. Rimuovi il "nullok" e gli account utente che non hanno impostato un codice di Google Authenticator non saranno in grado di accedere graficamente.

La prossima volta che un utente accede graficamente, verrà richiesta la loro password e quindi richiesto per il codice di verifica corrente visualizzato sul proprio telefono. Se non inseriscono il codice di verifica, non potranno accedere.

Il processo dovrebbe essere abbastanza simile per altre distribuzioni e desktop Linux, poiché i più comuni gestori di sessioni desktop Linux usano PAM. Probabilmente dovrai solo modificare un file diverso con qualcosa di simile per attivare il modulo PAM appropriato.

Se usi la codifica della home directory

Le versioni precedenti di Ubuntu offrivano una facile opzione di "crittografia della cartella home" che codificava l'intero home directory fino a quando non inserisci la tua password. In particolare, questo utilizza ecryptfs. Tuttavia, poiché il software PAM dipende da un file di Google Authenticator memorizzato nella directory home per impostazione predefinita, la crittografia interferisce con il PAM leggendo il file a meno che non si accerti che sia disponibile in forma non crittografata al sistema prima di accedere. Consulta README per ulteriori informazioni informazioni su come evitare questo problema se stai ancora utilizzando le opzioni di crittografia della directory home deprecate.

Le versioni moderne di Ubuntu offrono invece la crittografia full-disk, che funzionerà bene con le opzioni sopra elencate. Non devi fare nulla di speciale

Help, It Broke!

Perché abbiamo abilitato questo per gli accessi grafici, dovrebbe essere facile da disabilitare se causa un problema. Premi una combinazione di tasti come Ctrl + Alt + F2 per accedere a un terminale virtuale e accedi con il tuo nome utente e password. È quindi possibile utilizzare un comando come sudo nano /etc/pam.d/lightdm per aprire il file per la modifica in un editor di testo terminale. Utilizza la nostra guida su Nano per rimuovere la linea e salvare il file, e potrai accedere di nuovo normalmente.

Potresti anche obbligare Google Authenticator a essere richiesto per altri tipi di login, potenzialmente anche tutti gli accessi al sistema: aggiungendo la riga "auth required pam_google_authenticator.so" ad altri file di configurazione PAM. Stai attento se lo fai. E ricorda, potresti voler aggiungere "nullok" in modo che gli utenti che non hanno completato il processo di installazione possano ancora accedere.

Ulteriore documentazione su come utilizzare e configurare questo modulo PAM è disponibile nel file README del software su GitHub.

La guida completa all'acquisto di un altoparlante Bluetooth portatile

Gli altoparlanti Bluetooth sono ovunque in questi giorni ed è, francamente, piuttosto difficile distinguere l'uno dall'altro. Piuttosto che tenere un unico diffusore come soluzione definitiva per le tue esigenze di musica wireless, esaminiamo invece l'intera categoria di gadget e mettiamo in evidenza le funzionalità che desideri per la migliore esperienza.

(how-to)

Che cosa sono i "Magic Packets" per Waking Computers?

Quando modifichi o modifichi varie impostazioni sul tuo computer, prima o poi ti imbatterai in alcune opzioni che ti lasceranno perplesso o confuso . Con questo in mente, il post di Q & A di SuperUser di oggi ha le risposte alle domande di un lettore confuso. La sessione di domande e risposte di oggi ci viene fornita per gentile concessione di SuperUser, una suddivisione di Stack Exchange, un raggruppamento di siti Web di domande e risposte.

(how-to)