Proxmox 双因子认证

一、Proxmox支持两种方式的双因子认证：

1.通过认证域方式实现，也就是TOTP或YubiKey OTP实现。

• 使用这种方式，新建用户时需要将其持有的Key信息添加到系统，不然就没办法登录。使用TOTP的用户，如果被允许先登录，可以在登录后修改TOTP信息。

• 如果认证域未强制要求提供双因子认证，用户也可以通过TOTP选择自行启用双因子认证。如果服务器配置了AppID，且未强制开启其他双因子认证方式，用户也可以选择使用U2F认证。

2. U2F 认证：

如需使用U2F认证，服务器需要配置拥有合法https证书的域。还需要配置初始的AppID。
修改AppID会导致已有U2F注册失效。
（这要求还有点高，AppID一修改，也受影响，就略过不采用了）

二、实现方式：

• 先用TOTP时间令牌方式来实现
  

• 在用户管理中选中用户后，点TFA按钮
• 然后下载个FfreeOTP
  
• 打开扫一扫：
  
  会出现6个数字。填到验证码里应用后就OK了。
• 或者你是个很有安全意识的运维人员，你的管理人员没这意识，你可以自行设置TFA：

• 如果你觉得下载个应用太烦，那可以安装个oathtool工具；
  一条命令就出来了：
  

oathtool --totp -b <这里写你的秘钥>

• 登陆时,险了密码，会强制要求输入一个OTP的code. 输入那6个数字，就OK了。

• 还有用YuBiKEY 硬件来实现的，看下这货的价格，好几百。如果确实你的资产价值值得投入的话，还是有必要的。
  

装好驱动，使用界面是这样的。

原文地址：https://blog.51cto.com/192668/2481268