家庭服务器的廉价双因素身份验证？ [关闭]答案

【问题标题】：Inexpensive Two-factor authentication for a home server? [closed]家庭服务器的廉价双因素身份验证？ [关闭]
【发布时间】：2011-06-14 12:14:03
【问题描述】：

我正在考虑向我的 linux 专用服务器小型家庭网络添加某种双因素身份验证。我可能最多需要 10 个物理设备。有没有公司会以相对便宜的价格提供这么小的订单？

谢谢，丹尼尔

PS这主要是为了我自己搭建系统的乐趣；我并没有声称运行高风险机器。

【问题讨论】：

【解决方案1】：

你会考虑像OPIE 这样的东西吗？（基于 S/KEY 的 OTP 系统）。您应该能够将 PAM 设置为需要密码和 OTP 值，并且大多数智能手机都可以运行生成器。

【讨论】：

【解决方案2】：

Duo Security 为 Unix 系统提供双重身份验证：duo_unix。对于少于 10 个用户的开源项目和安装，它是免费的。

免责声明，我是 Duo 开发者。

【讨论】：

我会赞同这一点，作为除了作为客户之外与 Duo 没有任何关联的用户。我可能不推荐它们用于这种特定用途的唯一原因是它不是一种学习体验——你安装了软件，它就可以工作。你会学到更多（但可能不会那么安全）滚动你自己的 OTP 系统，所以你可能想看看自己做的事情，但对于生产用途，Duo 有一个非常好的、强大、简单的系统。设置它时要非常小心，这样如果网络关闭，它就不会将您锁定在控制台登录之外！（仅适用于远程连接）