公司線上的使用機器不能讓使用者隨意的登陸，所以就不能讓開發隨意的登陸到生產的機器的。於是就打算使用google-auth的驗證方式呢。
如果google-auth的方式。
搭建google-authenticator:
搭建這個很簡單，如下：
git clone 下載最新的google auth 最新版。
cd google-authenticator-libpam/
./bootstrap.sh
./configure && make && make install
local/lib/security/pam_google_authenticator.so /lib64/security/pam_google_authenticator.so
修改/etc/pam.d/sshd,
#最一行上方加上一行最上面加一行」"aautsoticsshd,
#最一行上方加一行」"aautaltic pamator. "
#註：如果遇到仍需要輸入密碼的情況，改成"auth sufficient pam_google_authenticator.so" 試試。
修改/etc/ssh/sshd_config
將ChallengeResponseAuthentication 選項的no 改成yes
將UsePAM yes
service sshd restart
產生金鑰
$ google-authenticator #註：執行這個指令的是需要登入的用戶，不是root用戶
Do you want authentication tokens to be time-based (y/n 確認：基於時間的認證token）
【這裡會顯示產生二維碼的位址、二維碼、金鑰明文、應急碼】
Do you want me to update your "/var/www/. google_authenticator" file (y/n) y （確認：更新設定檔）
......
size of 1:30min to about 4min. Do you want to do so (y/n) n （ token有效期限是1.5min，選y就是4min）
......
Do you want to enable rate-limiting (y/n) y （30s內只允許嘗試三次）
在app裡掃二維碼，或手動輸入密鑰，即可看到token每隔30s更新一次了
嘗試登入
$ ssh localhost
password: 【輸入密碼】
#
補充：
但當時只是簡單加上了Google Authenticator，實際使用中既要輸入驗證又要輸入密碼，太繁瑣了，所以在搭建我司跳板機的時候，選擇了用publickey + authenticator 的方案，只需要輸入一次驗證碼即可。但是這裡要求很多。如openssh的版本大於6.2，如果不是的話，就無法使用AuthenticationMethods，最好的方式是使用centos7的版本（已驗證可以使用）centos6.5測試無法使用（應該是我技術不行）。
具體的設定方案變化不大，主要是用了SSH 6.2+ 新增的AuthenticationMethods 參數，可以指定一系列驗證方法，具體配置如下：
順便吐槽一下，Linux這套東西折騰起來真是要命，今天配置跳板機備份機的時候，完全相同的配置，複製一份就是不對，雖然配置裡只指定了publickey,keyboard-interactive，但是每次輸完驗證碼以後還是要求輸入密碼才行，折騰了幾個小時才發現，不知道從什麼時候開始，"auth required pam_google_authenticator.so" 已經不合適了，需要改成"auth sufficient pam_google_authenticator.so "，這樣才會在輸入驗證碼以後就結束認證過程（sufficient的實作裡加了一個break？什麼鬼。）（感謝@ ）
最後，提醒一下
，你需要在Session Options -> Connection -> SSH2，將Authentication中只選用"Keyboard Interactive" ，否則沒法正常登入。
錯誤：configure: error: Unable to find the PAM library or the PAM header files
方法：yum install -y pam-devel
方法：yum install -y pam-devel
#引用： ###### ####以上是堡壘機安裝google-authenticator的詳細內容。更多資訊請關注PHP中文網其他相關文章！
