Que dois-je absolument sauvegarder après la configuration ?

Les codes de secours affichés. Chacun peut être utilisé une seule fois si tu perds l’accès à ton application Authenticator.

Serveur VPS : authentification à deux facteurs SSH

Découvre comment renforcer la sécurité SSH avec l’authentification à deux facteurs de Google Authenticator pour sécuriser l’accès à ton serveur et protéger ton environnement Linux → En savoir plus

10 novembre 20263 min de lecture1 Vues0 utile

Introduction

Le service d’authentification à deux facteurs (2FA) de Google pour SSH, connu sous le nom de Google Authenticator SSH, renforce la sécurité de l’accès SSH (Secure Shell) en ajoutant un second niveau d’authentification. SSH offre déjà une méthode sécurisée pour établir une connexion chiffrée à un serveur distant. L’intégration de la 2FA renforce encore cette sécurité : les utilisateurs doivent saisir non seulement leur mot de passe, mais aussi un code de vérification à usage unique généré par Google Authenticator. Dans ce guide, nous allons te montrer comment installer et configurer le service Google Authenticator SSH sur un serveur Linux.

Installation

Tout d’abord, tu dois installer Google Authenticator sur ton VPS Linux. Exécute la commande suivante :

Code

sudo apt install libpam-google-authenticator

Tu seras ensuite invité à confirmer l’installation en saisissant « Y ». Fais-le, appuie sur Entrée et Google Authenticator sera installé !

Lance Google Authenticator en saisissant google-authenticator. Veille à ce que ta fenêtre soit suffisamment grande pour afficher le code QR. Sinon, appuie sur « CTRL+C » et relance la commande.

Tu seras à nouveau invité à confirmer l’opération : saisis « Y ». Un code QR va alors s’afficher. Ouvre l’application Authenticator sur ton smartphone et scanne le code QR. Pour cet exemple, nous utilisons Google Authenticator :

Pense à copier les codes de secours. Tu pourras utiliser chacun d’eux une seule fois si tu perds l’accès à ton application Authenticator.

L’application affiche déjà les codes dont tu auras besoin pour te connecter. Voici à quoi ils ressemblent :

Tu vas maintenant répondre à quelques questions :

Souhaites-tu enregistrer la configuration de Google Authenticator ?
Souhaites-tu n’autoriser qu’une connexion toutes les 30 secondes ?
Souhaites-tu prolonger la durée de validité d’un code ?
Souhaites-tu limiter le nombre de connexions à trois toutes les 30 secondes ? (Protection contre les attaques par force brute)

Pour des raisons de sécurité, nous te recommandons de répondre « Oui » à toutes les questions.

Configuration

Nous devons maintenant configurer Google Authenticator pour qu’il soit effectivement utilisé. Deux modifications sont nécessaires.

/etc/ssh/sshd_config

Active les modules nécessaires dans le fichier /etc/ssh/sshd_config. Ouvre le fichier avec la commande suivante :

Code

sudo nano /etc/ssh/sshd_config

L’éditeur de texte est maintenant ouvert. Utilise les flèches pour te déplacer, supprimer du texte ou en saisir. Enregistre le fichier en appuyant sur 'CTRL + X', puis sur 'Y', et enfin sur Entrée.

Vérifie que les lignes UsePAM et ChallengeResponseAuthentication sont définies sur yes. Le résultat doit ressembler à ceci :

Enregistre le fichier comme indiqué, puis redémarre SSH avec la commande suivante :

Code

sudo systemctl restart ssh

/etc/pam.d/sshd

Nous allons maintenant ajouter Google Authenticator à la procédure de connexion dans le fichier /etc/pam.d/sshd. Ouvre le fichier avec la commande suivante :

Code

sudo nano /etc/pam.d/sshd

Va à la fin du fichier et ajoute la ligne suivante :

Code

auth required pam_google_authenticator.so

Enregistre à nouveau le fichier en appuyant sur 'CTRL + X', puis sur 'Y' et enfin sur Entrée.

Tester l’accès

Tu peux maintenant te connecter pour la première fois avec la 2FA. Après avoir suivi les étapes ci-dessus, il te suffit de redémarrer ta connexion SSH.

Saisis ton mot de passe comme d’habitude. Un code te sera ensuite demandé : saisis simplement le code 2FA actuel.

Et voilà, tu es connecté !

Conclusion

Félicitations, tu as activé et configuré la 2FA pour SSH avec succès ! Si tu as encore des questions ou rencontres des problèmes, notre équipe d’assistance est disponible tous les jours et se fera un plaisir de t’aider.

FAQ

Questions fréquentes

Elle renforce la sécurité de ton accès SSH : en plus de ton mot de passe, tu dois saisir un code de vérification à usage unique généré par une application Authenticator.

Exécute la commande 'sudo apt install libpam-google-authenticator', puis confirme avec 'Y'.

Lance la commande 'google-authenticator'. Un code QR s’affichera : scanne-le avec ton application Authenticator, par exemple Google Authenticator.

Avis

Cet article t’a-t-il été utile ?

Ton avis nous aide à mieux définir les priorités et à améliorer les contenus.

0 de 0 Les personnes ayant donné leur avis ont trouvé cet article utile.

Aide personnalisée

Le guide ne suffit pas ?

Notre équipe d’assistance ZAP connaît ton produit : décris brièvement ta demande et nous t’aiderons personnellement.

Quels 🍪 cookies acceptes-tu ?

Serveur VPS : authentification à deux facteurs SSH

Introduction

Installation

Configuration

/etc/ssh/sshd_config

/etc/pam.d/sshd

Tester l’accès

Conclusion

Questions fréquentes

VPS

Installation

Configuration

/etc/ssh/sshd_config

/etc/pam.d/sshd

Tester l’accès

Conclusion

Serveur de jeu

Serveurs et hébergement

ZAPX

Ressources

ZAP-Hosting