Freeipa SSH Pubkey + OTP без пароля

Кто-нибудь знает, как настроить хост, подключенный к Freeipa, чтобы 2FA проходил по SSH PubKey + OTP, а не по паролю + OTP?

мой sshd_config включает в себя:

UsePAM yes
ChallengeResponseAuthentication yes
AuthenticationMethods publickey,keyboard-interactive:pam
Источник

1 ответ

Я не уверен, что это возможно, потому что аутентификация pubkey происходит изнутри sshd даже до того, как sshd запускает аутентификацию PAM. Но попробуйте спросить у freeipa-пользователей, у полезных людей там может быть ответ.

Источник
Другие вопросы по тегам