Чи існує генератор двофакторного коду підтвердження автентичності командного рядка?

Я керую сервером з двофакторною аутентифікацією. Мені потрібно використовувати додаток Google Authenticator iPhone, щоб отримати 6-значний код підтвердження, який потрібно ввести після введення звичайного пароля сервера. Налаштування описано тут: http://www.mnxsolutions.com/security/two-factor-ssh-with-google-authenticator.html

Я хотів би отримати спосіб підтвердження, використовуючи лише мій ноутбук, а не свій айфон. Повинен бути спосіб викласти додаток командного рядка, який генерує ці коди підтвердження та надає код для поточного 30-секундного вікна.

Чи є програма, яка може це зробити?

Так, oathtoolможе це зробити. Вам потрібно буде передати це спільним секретом з вашого сервера.

Ви можете встановити його з oath-toolkitпакета.

Існує багато реалізацій сторонніх аутентифікаторів. Перегляньте список на сторінці вікіпедії . Наприклад, для використання в командному рядку ви можете використовувати onetimepass (написаний Python).

Існує також реалізація go на github за адресою https://github.com/pcarrier/gauth

У цьому використовується конфігураційний файл ~/.config/gauth.csvдля зберігання жетонів у наступному форматі

me@gmail.com: abcd efg hijk lmno
aws-account: mygauthtoken

І вихід також досить дружній:

$ gauth
           prev   curr   next
AWS        315306 135387 483601
Airbnb     563728 339206 904549
Google     453564 477615 356846
Github     911264 548790 784099
[=======                      ]

Наскільки мені відомо, Google випускає програму Authenticator лише для телефонів (iOS, Android).
(Це створює проблему для параноїдальних людей, як я, які не дуже довіряють історії Google про припинення роботи послуг з невеликим зауваженням і вважають за краще генератор токенів, який ми можемо бачити всередині.)

Ви можете розглянути інші альтернативи, наприклад, систему одноразового пароля .

Чесно кажучи, отримання коду підтвердження від вашого ноутбука перемагає двофакторний аспект аутентифікації (кожен, хто захоплює ноутбук, тепер має генератор коду - це частина того, що передбачає захист Authenticator).

Ви можете спробувати http://soundly.me/oathplus

Це інструмент, який я розробив поверх поважних oathtool, що дозволяє читати QR-коди та зберігати інформацію про облікові записи OTP для подальшого використання. Ви можете розглядати це як аутентифікатор Google для командного рядка, оскільки він може завантажувати та читати QR-коди та споживати otpauth://URI. (Лише атм. Для OSX.)

Командна лінія Windows gauth.exe для використання від vim, під час редагування файлу, що містить коди gauth.

https://github.com/moshahmed/gauth/releases/download/mosh1/gauth-vim-stdin-win7-2019-01-08.zip

Це виделка https://github.com/pcarrier/gauth для компіляції на windows7.

Тест / використання:

c:\Go\src\cmd\vendor\github.com\pcarrier\gauth-vim-stdin-win7> echo "dummy1: ABCD" | gauth.exe
prev curr next
dummy1 562716 725609 178657
[== ]

Usage from vim, when your cursor is on line
"dummy1: ABCD"
: . w ! gauth
" temp shell window popup with codes.

Якщо ви використовуєте python, є пакети, доступні в pip із CLI-фронтами.

• https://pypi.org/project/authenticator/
• https://pypi.org/project/mfa/