[sisyphus] двухфакторная аутентификация с google authenticator

[Alexei V. Mezin]

20.09.2019 10:41, Paul Wolneykien пишет:
>> могу посоветовать вставить аутентификатор в login и поотлаживаться
>> сначала на консоли.
> 
>    Есть pamtester — им ещё удобнее.


Тогда подскажите, что и как отлаживать. Гугловская часть работает судя 
по всему:

# cat /etc/pam.d/google-auth
#%PAM-1.0
auth            required        pam_google_authenticator.so 
echo_verification_code nullok

# pamtester google-auth alexei authenticate
Verification code: 312473
pamtester: successfully authenticated


А вот как заставить sshd спрашивать пароль два раза, один раз 
традиционный, второй раз гугловский код?