S’abonner

[Yubikey] installation/configuration

Yubikey

 

Distribution: Ubuntu 14.04.1

 Interface graphiques pour paramétrer la clé : http://www.yubico.com/products/services-software/personalization-tools/use/

 

Configuration pour un accès via SSH

  • Pré-requis:
sudo apt-get install libpam-yubico libykclient3

        Évidement la machine doit également être serveur SSH. Attention au firewall (UFW) également.

 

  • S'assurer de la présence du module PAM:
ls -la /lib/security/pam_yubico.so

 

  • On lie l'utilisateur "yubi" à la clé (répértoire et fichier à créer):

sudo vi /home/yubi/.yubico/authorized_yubikeys

 

 yubi:ccccccbdefgh

La première partie correspond au login de l'utilisateur, la deuxième à la partie fixe d'un "one time password" (OTP) généré par la Yubikey.

 

  • On édite /etc/pam.d/sshd en rajoutant au début du fichier:
auth       required     pam_yubico.so id=2458 key=ure8aX7mdExlmO0q44idqEICIuE= url=http://api.yubico.com/wsapi/2.0/verify?id=%d&otp=%s debug

"id" et "key" se trouvent à cette adresse: https://upgrade.yubico.com/getapikey/

L'adresse est celle d'un serveur d'authentification YUBICO

 

  • Puisque l'on à indiquer l'argument "debug" il faut créer le fichier et lui donner les droits en écriture pour tout le monde:

sudo touch /var/run/pam-debug.log


sudo chmod go+w /var/run/pam-debug.log

 

  • On édite ensuite /etc/ssh/sshd_config:

PermitEmptyPasswords no
ChallengeResponseAuthentication yes
UsePAM yes

PasswordAuthentication yes

 

  • On redémarre le service SSH
restart ssh

 

 

Cet article vous a-t-il été utile ?
Utilisateurs qui ont trouvé cela utile : 0 sur 0
Vous avez d’autres questions ? Envoyer une demande

Commentaires