Re: Selbst gelöst: libpam-google-authenticator unter stable/bookworm funktionierte nicht wie erwartet
Am Tue, Sep 19, 2023 at 04:26:08PM +0200 schrieb Stefan Baur:
> Die Lösung ist, dass die /etc/ssh/sshd_config seit Bookworm ein explizites
>
> KbdInteractiveAuthentication no
>
> enthält.
>
> Ist der Parameter nicht gesetzt, dann gilt laut sshd_config-Manpage, dass
> der Wert von ChallengeResponseAuthentication übernommen wird - den setze ich
> für google_authenticator explizit auf yes.
Du hast offentsichtlich eine andere man Page als ich sie hier habe.
Bei mir steht:
| KbdInteractiveAuthentication
| Specifies whether to allow keyboard-interactive authentication. The default is yes. The argument to this keyword must be yes or no.
| ChallengeResponseAuthentication is a deprecated alias for this.
Du hast also zwei Wege gefunden, die gleiche Einstellung zu
konfigurieren.
Viele Grüße
Ulf
Reply to: