ssh 설정 vi /etc/ssh/sshd_config 73번째 줄 주석 해제 > ChallengeResponseAuthentication yes 74번째 줄 주석 처리
pam 설정 모든 사용자 vi /etc/pam.d/sshd 두번째 줄에 (무조건 두번째 줄) auth required pam_google_authenticator.so nullok secret=${HOME}/.google_authenticator
service sshd restart putty로 새 화면 킨 후 root로 접속 Verification code: qr 코드 찍고 나온 번호 입력
pam 설정 otp 사용자만 vi /etc/pam.d/sshd 두번째 줄에 (무조건 두번째 줄) auth required pam_google_authenticator.so secret=${HOME}/.google_authenticator service sshd restart putty로 새 화면 킨 후 root로 접속 Verification code: qr 코드 찍고 나온 번호 입력 root로 접속
sevas로 접속
required >> 트랜젝션 방식 1 2 3 4 5 성공 requsite >> 1 2 3 실패하면 4 5 x
sufficent >> 1 2 3 성공하면 4 5 0
Line OTP
otp 서버 제작 mini로 시작
Linotp 설치
0.network 설정 vi /etc/sysconfig/network-scripts/ifcfg-ens33 DEVICE=ens33 IPADDR=192.168.10.100 NETMASK=255.255.255.0 GATEWAY=192.168.10.2 ONBOOT=yes DNS1=168.126.63.1
service network restart ip addr
vi /etc/selinux/config #SELINUX=enforcing <<< 주석처리 SELINUX=disabled
service mariadb restart mysql -u root -p \s utf8 확인
*** LINOTP 서버설정 *** cd /etc/linotp2 cp -a linotp.ini.example linotp.ini
linotp-create-mariadb mysql_secure_installation"? [Y/n] y [보안설정] Enter current password for root (enter for none):[엔터] Set root password? [Y/n] n [ root 비번 ] Remove anonymous users? [Y/n] Y [익명사용자 삭제여부] Disallow root login remotely? y [원격루트 제한] Remove test database and access to it? [Y/n] y [testDB삭제여부] Reload privilege tables now? [Y/n] y [적용하시겠습니까?] Would you like to start MariaDB at server startup? [Y/n] y [서버 재시작 ]
Please enter in the next line the MariaDB root password! Enter password: [root 비번 설정안했으면 엔터 ]
*** 웹브라우저 *** http://192.168.10.200:5001/manage 확인
LinOTP Config USERIDResolvers
new sql 클릭
server2 이동 (192.168.10.20) mysql -u root -p asd123 use sevas 권한 주기 grant all privileges on sevas.* to master@'192.168.10.30'identified by 'asd123' with grant option; grant all privileges on sevas.* to master@'otp.sevas10.com'identified by 'asd123' with grant option; flush privileges; service mariadb restart Test SQL connection 눌러서
메세지가 길게 나오면 error
위 사진처럼 한 이유가 token view에 매칭 시키기 위해서 save
Realms 클릭 new sevas 적기 save user view 이동 좌측 +Enroll
pin abcd 적기 qr 찍기 Token View에서 확인
주의사항 user view에서 생성하고 싶은 계정명 클릭 후 +Enroll 하기 계정명 틀리면 문제 발생
