[sisyphus] двухфакторная аутентификация с google authenticator

[Dmitry V. Levin]

On Fri, Sep 20, 2019 at 11:03:23PM +0300, Alexei V. Mezin wrote:
> 20.09.2019 18:36, Dmitry V. Levin пишет:
> 
> > Неужели у pam_google_authenticator нет use_first_pass?
> 
> Есть. Но я не понимаю, что с ним делать.
> 
> Если вызывать google_auth с use_first_pass после pam_userpass и 
> common-login-use_first_path, то запрос кода не происходит. Если вызывать 
> сразу после pam_userpass, то запрос тоже не происходит, в логах
> 
>    sshd(pam_google_authenticator)[6561]: Invalid verification code

А что вообще должен делать этот pam_google_authenticator?

Если двум разным модулям нужно передать разные пароли, то второму модулю
точно нельзя указывать параметр use_first_pass, иначе он будет брать
пароль, запрошенный ранее для первого модуля.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 801 байтов
Описание: отсутствует
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20190921/01502247/attachment.bin>