มีตัวสร้างรหัสตรวจสอบความถูกต้องแบบสองปัจจัยบรรทัดคำสั่งหรือไม่

ฉันจัดการเซิร์ฟเวอร์ด้วยการตรวจสอบสิทธิ์แบบสองปัจจัย ฉันต้องใช้แอพ Google Authenticator iPhone เพื่อรับรหัสยืนยัน 6 หลักเพื่อป้อนหลังจากป้อนรหัสผ่านเซิร์ฟเวอร์ปกติ การตั้งค่ามีอธิบายไว้ที่นี่: http://www.mnxsolutions.com/security/two-factor-ssh-with-google-authenticator.html

ฉันต้องการวิธีรับรหัสยืนยันโดยใช้เพียงแล็ปท็อปไม่ใช่จาก iphone ต้องมีวิธีในการเพาะแอปบรรทัดคำสั่งที่สร้างรหัสยืนยันและให้รหัสสำหรับหน้าต่าง 30 วินาทีปัจจุบัน

มีโปรแกรมที่สามารถทำได้หรือไม่?

ใช่oathtoolสามารถทำได้ คุณจะต้องเริ่มต้นด้วยความลับที่แชร์จากเซิร์ฟเวอร์ของคุณ

คุณสามารถติดตั้งได้จากoath-toolkitแพ็คเกจ

มีการใช้งาน Authenticator ของบุคคลที่สามมากมาย ตรวจสอบรายชื่อในหน้าวิกิพีเดีย ตัวอย่างเช่นคุณอาจใช้onetimepass (ซึ่งเขียนเป็น Python) สำหรับการใช้งานบรรทัดคำสั่ง

นอกจากนี้ยังมีการใช้งานบน github ที่https://github.com/pcarrier/gauth

อันนี้ใช้ไฟล์ปรับแต่ง~/.config/gauth.csvเพื่อเก็บโทเค็นในรูปแบบต่อไปนี้

me@gmail.com: abcd efg hijk lmno
aws-account: mygauthtoken

และเอาต์พุตก็ค่อนข้างเป็นมิตรเช่นกัน:

$ gauth
           prev   curr   next
AWS        315306 135387 483601
Airbnb     563728 339206 904549
Google     453564 477615 356846
Github     911264 548790 784099
[=======                      ]

เท่าที่ฉันทราบว่า Google เปิดตัวแอปพลิเคชั่น Authenticator สำหรับโทรศัพท์ (iOS, Android) เท่านั้น
(สิ่งนี้ทำให้เกิดปัญหาสำหรับคนหวาดระแวงอย่างฉันที่ไม่เชื่อถือประวัติของ Google ในการหยุดให้บริการโดยไม่แจ้งให้ทราบล่วงหน้าและต้องการเครื่องกำเนิดโทเค็นที่เราเห็นด้านใน)

คุณสามารถพิจารณาทางเลือกอื่น ๆ เช่นระบบแผ่นรหัสผ่านครั้งเดียว

จริงๆแล้วการรับรหัสยืนยันจากแล็ปท็อปของคุณจะเอาชนะด้านการตรวจสอบสองปัจจัย (ใครก็ตามที่จับแล็ปท็อปในขณะนี้มีตัวสร้างรหัส - ซึ่งเป็นส่วนหนึ่งของสิ่งที่ Authenticator ควรจะป้องกัน)

คุณสามารถลองhttp://soundly.me/oathplus

นี่เป็นเครื่องมือที่ฉันพัฒนาขึ้นoathtoolมาเพื่อให้คุณอ่านรหัส QR และซ่อนข้อมูลบัญชี OTP เพื่อใช้ในภายหลัง คุณสามารถคิดว่ามันเป็นGoogle Authenticatorสำหรับบรรทัดคำสั่งเนื่องจากสามารถดาวน์โหลดและอ่านรหัส QR และใช้otpauth://URIs ได้ (OSX atm เท่านั้น)

commandline windows gauth.exe สำหรับการใช้งานจากเป็นกลุ่มเมื่อแก้ไขไฟล์ที่มีรหัส gauth

https://github.com/moshahmed/gauth/releases/download/mosh1/gauth-vim-stdin-win7-2019-01-08.zip

มันเป็นส่วนหนึ่งของhttps://github.com/pcarrier/gauthเพื่อคอมไพล์บน windows7

ทดสอบ / การใช้งาน:

c:\Go\src\cmd\vendor\github.com\pcarrier\gauth-vim-stdin-win7> echo "dummy1: ABCD" | gauth.exe
prev curr next
dummy1 562716 725609 178657
[== ]

Usage from vim, when your cursor is on line
"dummy1: ABCD"
: . w ! gauth
" temp shell window popup with codes.

หากคุณใช้ python มีแพ็คเกจให้บริการใน pip ด้วยส่วนหน้าของ CLI

• https://pypi.org/project/authenticator/
• https://pypi.org/project/mfa/