Ako nainštalovať dvojité overenie v našom Ubuntu

Mnoho používateľov sa obáva bezpečnosti Ubuntu. Až natoľko, že veľa z nich zmení operačný systém alebo odpojí počítač od Internetu, aby bolo bezpečnejšie. Existuje však veľa alternatív, ako mať bezpečný systém bez toho, aby ste opustili Ubuntu alebo ho odpojili od Internetu. Alternatívy ako dvojitá autentifikácia, niečo čoraz užitočnejšie a používané v operačných systémoch.

Na inštaláciu alebo použitie dvojitého overenia v našom Ubuntu budeme potrebovať iba mobilný telefón s Androidom a počítač s Ubuntu.

Na jednej strane na smartfóne, ktorý použijeme oficiálna aplikácia Google s názvom Google Authenticator. Táto aplikácia nám pomôže používať smartphone ako odblokovací kľúč pre určité operácie, pretože aplikácie online bankovníctva v súčasnosti fungujú.

Inštalácia aplikácie Google Authenticator

Po nainštalovaní aplikácie musíme nakonfigurujte náš Ubuntu tak, aby fungoval s aplikáciou na našom smartfóne. Najprv teda otvoríme terminál a napíšeme nasledovné:

sudo apt install libpam-google-authenticator

Nastavenia aplikácie Google Authenticator

Po inštalácii tohto balíka musíme nakonfigurovať konfiguračný súbor Ubuntu pre komunikáciu s týmto programom. Za týmto účelom napíšeme do terminálu:

sudo gedit /etc/pam.d/common-auth

A musíme hľadať hranicu “auth [success = 1 default = ignore] pam_unix.so nullok_secure”, Ak chcete pridať nasledujúci kód priamo nad riadok:

auth required pam_google_authenticator.so

Uložte a zatvorte súbor. Teraz musíme spustite program autentifikátora google s každým používateľom v systéme, pretože ak to neurobíme, užívateľ, ktorý ho nemá, sa nebude môcť prihlásiť, a preto bude jeho účet obmedzený. Keď to urobíme, reštartujeme počítač a Ubuntu si od nás vyžiada kód, ktorý vydá náš smartphone, zadáme ho a potom sa počítač odomkne. Takýto systém dvojitého overenia bude účinný nielen pre náš prihlasovací systém, ale aj aj pre heslá ako root.