Re: Selbst gelöst: libpam-google-authenticator unter stable/bookworm funktionierte nicht wie erwartet
Am Tue, Sep 19, 2023 at 05:40:32PM +0200 schrieb Ulf Volmer:
> Am Tue, Sep 19, 2023 at 05:27:08PM +0200 schrieb Stefan Baur:
> > Und die Werte überschreiben sich leider auch nicht in der Reihenfolge ihres
> > Erscheinens in der Config.
> >
> > KbdInteractiveAuthentication no
> > ChallengeResponseAuthentication yes
> >
> > zusammen, in dieser Reihenfolge, ergibt weiterhin keine Login-Möglichkeit
> > per Google Authenticator. "deprecated alias" trifft es also nicht so ganz -
> > sonst müsste der zweite Wert ja ein "yes" auch für
> > KbdInteractiveAuthentication erzwingen.
>
> Das ist in der Tat verwirrend, ja.
Der sshd scheint bei mehrfachen Directiven in der Config jeweils den
ersten Eintrag zu nehmen.
Ein
PubkeyAuthentication no
PubkeyAuthentication yes
verhindert hier das Einloggen per Key.
Das Verhalten ist damit zumindest konsistent.
Viele Grüße
Ulf
Reply to: