ssh - Freeipa SSH Pubkey + OTP 无密码

Question

有谁知道如何配置连接到 Freeipa 的主机，以便 2FA 通过 SSH PubKey + OTP，而不是通过密码 + OTP？

我的 sshd_config 包括：

UsePAM yes
ChallengeResponseAuthentication yes
AuthenticationMethods publickey,keyboard-interactive:pam

Answer 1

我不确定这是可能的，因为即使在 sshd 运行 PAM 身份验证之前，pubkey 身份验证也是从 sshd 内部发生的。但是尝试询问 freeipa 用户，那里的乐于助人的人可能会有答案。