Du entscheidest, welche Dienste wir zur Analyse, Personalisierung und für externe Inhalte aktivieren dürfen.
Wir verwenden Cookies und ähnliche Technologien auf unserer Website, um Inhalte zu personalisieren, externe Medien einzubinden und die Nutzung einzelner Bereiche besser zu verstehen.
Notwendige Cookies
Diese Einträge sichern Grundfunktionen wie Sicherheit, Stabilität und Formularverarbeitung.
Optionale Bereiche
AnalyseMarketingPersonalisierungExterne Medien
Die Datenverarbeitung kann mit deiner Einwilligung oder auf Basis berechtigter Interessen erfolgen. In den Cookie-Einstellungen kannst du jeder optionalen Kategorie widersprechen oder sie gezielt freigeben.
Einige Services verarbeiten personenbezogene Daten in Drittländern. Mit deiner Einwilligung akzeptierst du auch diese Übermittlung. Weitere Informationen findest du in unserer Datenschutzerklärung.
Deine Auswahl kann später jederzeit erneut geöffnet und angepasst werden. · 1.0.2
Entdecke, wie du die SSH-Sicherheit mit Google Authenticator 2FA verbesserst für einen sichereren Serverzugang und schütze deine Linux-Umgebung → Jetzt mehr erfahren
26. Oktober 20262 Min. Lesezeit0 Aufrufe0 hilfreich
Einführung
Der SSH-Zwei-Faktor-Authentifizierungsdienst (2FA) von Google, bekannt als Google Authenticator SSH, erhöht die Sicherheit des SSH (Secure Shell)-Zugangs, indem eine zweite Authentifizierungsebene hinzugefügt wird. Während SSH bereits eine sichere Methode bietet, um eine verschlüsselte Verbindung zu einem entfernten Server herzustellen, steigert die Integration von 2FA die Sicherheit, indem Nutzer nicht nur ihr Passwort, sondern auch einen einmaligen Verifizierungscode eingeben müssen, der vom Google Authenticator generiert wird. In dieser Anleitung zeigen wir dir, wie du den Google Authenticator SSH Dienst auf einem Linux-Server installierst und konfigurierst.
FAQ
Häufig gestellte Fragen
Sie erhöht die Sicherheit deines SSH-Zugangs, indem du zusätzlich zum Passwort einen einmaligen Verifizierungscode aus einer Authenticator-App eingeben musst.
Mit dem Befehl 'sudo apt install libpam-google-authenticator', danach mit 'Y' bestätigen.
Starte ihn mit dem Befehl 'google-authenticator' - du bekommst einen QR-Code angezeigt, den du mit deiner Authenticator-App (z. B. Google Authenticator) scannst.
Die angezeigten Backup-Codes - diese kannst du jeweils einmal verwenden, falls du deinen Authenticator verlierst.
Feedback
War dieser Artikel hilfreich?
Deine Rückmeldung hilft uns, Inhalte besser zu priorisieren und zu überarbeiten.
0 von 0 Rückmeldungen fanden diesen Artikel hilfreich.
Persönliche Hilfe
Die Anleitung reicht nicht?
Unser ZAP-Support kennt dein Produkt — beschreib kurz dein Anliegen und wir helfen dir persönlich weiter.
Navigation
vServer
Installation
Zuerst musst du den Google Authenticator auf deinem Linux-vServer installieren. Führe folgenden Befehl aus:
Code
sudo apt install libpam-google-authenticator
Du wirst dann aufgefordert, mit "Y" die Installation zu bestätigen. Tippe das ein, drücke Enter und der Google Authenticator wird installiert!
Starte den Google Authenticator, indem du google-authenticator eingibst. Achte darauf, dass dein Fenster groß genug für den QR-Code ist, sonst drücke "CTRL+C" und starte den Befehl erneut.
Du wirst erneut gefragt, ob du den Vorgang ausführen möchtest – tippe "Y" zum Bestätigen. Jetzt bekommst du einen QR-Code angezeigt. Öffne deine Authenticator-App auf dem Smartphone und scanne den QR-Code. Für dieses Beispiel nutzen wir den Google Authenticator:
Kopiere unbedingt die Backup-Codes, diese kannst du jeweils einmal verwenden, falls du deinen Authenticator verlierst.
Die App zeigt dir jetzt schon die Codes an, die du später zum Einloggen brauchst. So sieht das aus:
Jetzt folgen ein paar Fragen:
Möchtest du die Google Authenticator-Konfiguration speichern?
Möchtest du nur einen Login alle 30 Sekunden erlauben?
Soll die Zeit, in der ein Code gültig ist, verlängert werden?
Sollen nur drei Logins alle 30 Sekunden möglich sein? (Schutz vor Brute Force)
Aus Sicherheitsgründen empfehlen wir, alle Fragen mit "Ja" zu bestätigen.
Konfiguration
Jetzt müssen wir den Google Authenticator so einstellen, dass er auch wirklich genutzt wird. Dafür sind zwei Anpassungen nötig.
/etc/ssh/sshd_config
Aktiviere die nötigen Module in der Datei /etc/ssh/sshd_config. Öffne die Datei mit:
Code
sudo nano /etc/ssh/sshd_config
Du bist jetzt im Texteditor. Mit den Pfeiltasten kannst du dich bewegen, Text löschen oder eingeben. Speichere die Datei mit 'CTRL + X', dann 'Y' und drücke Enter.
Stelle sicher, dass die Zeilen UsePAM und ChallengeResponseAuthentication auf yes gesetzt sind. So sollte es aussehen:
Speichere die Datei wie beschrieben und starte SSH mit folgendem Befehl neu:
Code
sudo systemctl restart ssh
/etc/pam.d/sshd
Jetzt fügen wir den Google Authenticator zum Login in der Datei /etc/pam.d/sshd hinzu. Öffne die Datei mit:
Code
sudo nano /etc/pam.d/sshd
Scrolle ans Ende der Datei und füge folgende Zeile ein:
Code
auth required pam_google_authenticator.so
Speichere die Datei wieder mit 'CTRL + X', dann 'Y' und Enter.
Zugang testen
Jetzt ist es Zeit, dich das erste Mal mit 2FA einzuloggen. Nachdem du die Schritte oben befolgt hast, musst du nur noch deine SSH-Verbindung neu starten.
Gib dein Passwort wie gewohnt ein. Danach wirst du nach einem Code gefragt – gib einfach den aktuellen 2FA-Code ein.
Und schon bist du eingeloggt!
Abschluss
Glückwunsch, du hast 2FA für SSH erfolgreich aktiviert und konfiguriert! Falls du noch Fragen oder Probleme hast, steht dir unser Support-Team täglich zur Verfügung und hilft dir gerne weiter!
Server-Hosting ab 2,49 €/Mo., sofort online, DDoS-Schutz inklusive.