ubuntu 18.04 开启二次验证

首先，安装好 google-authenticator，如下：

sudo apt update && sudo apt install -y libpam-google-authenticator

安装好后，输入：google-authenticator，将输出二维码及 secret-key 的信息以及几个紧急验证码。

在移动端或相关设备上安装好 google 身份验证器 app，扫描二维码即可。同时，请备份好此二维码及相关信息，因为移动端上的 app 无法进行备份。最好是将其备份在 1password 或者 MacPass 等相关密码保存软件上。

下面，开始配置 SSH。

sudo vim /etc/ssh/sshd_config

找到下面两行，并将它们的值改为 yes (一般在 84 行和 61 行，在 vim 上跳转到某行，可先按具体行数，在按 G，注意是大写)

UsePAM yes

ChallengeResponseAuthentication yes

在文件末尾（先按$，再按G）加上

AuthenticationMethods publickey,keyboard-interactive

保存退出(按Esc，再输入wq，回车确认)。

下面，给 PAM 添加规则。

sudo vim /etc/pam.d/sshd

在文件开头加上

auth sufficient pam_google_authenticator.so

最后，重启 SSH

sudo systemctl restart ssh

之后，另开一个窗口使用 SSH 进行连接测试，千万别把这个窗口关了，不然万一有问题，就会连不上，很麻烦。