OpenSSH 6.2の複数認証要求対応
Eröffnet am: 2013-06-03 15:33
Letztes Update: 2017-12-03 10:36
| Auswertung: |  doda | Verantwortlicher: | (Keine) |
|---|---|---|---|
| Priorität: | 7 | Meilenstein: | (Keine) |
| Typ: | Funktionsanfragen | Schweregrad: | 7 |
| Komponente: | TTSSH | Status: | Offen |
| Lösung | Keine |
Einzelheiten
OpenSSH 6.2でサポートされた、複数認証要求への対応。
たとえば、sshd_config に
AuthenticationMethods publickey,keyboard-interactiveと記述すると、公開鍵認証→キーボードインタラクティブ認証の順で要求されて両方の認証をパスする必要があるが、現状の ttssh では対応できていない。
ssh -v のログ(認証部分)。
debug1: SSH2_MSG_SERVICE_REQUEST sent debug1: SSH2_MSG_SERVICE_ACCEPT received debug1: Authentications that can continue: publickey debug1: Next authentication method: publickey debug1: Offering RSA public key: /home/sue/.ssh/id_rsa debug1: Server accepts key: pkalg ssh-rsa blen 277 Authenticated with partial success. debug1: Authentications that can continue: keyboard-interactive debug1: Next authentication method: keyboard-interactive Password: debug1: Authentication succeeded (keyboard-interactive).対応する場合、
- 現在どの認証が要求されているかの表示方法
- コマンドライン、マクロでの対応
なども考慮する必要あり。
Kommentar
二段階認証の需要を受けて検証中です。 当方も、本件に行き当たりました。 Teratermが非対応のため、当座、Puttyを勧めています。