OTPW安装说明

   转载请注明出处[http://lionvor.cublog.cn]

   OTPW是一种固定密码前缀加上密码表中随机一个密码字段组成的密码，可用于增强ssh，ftp等的远程登录验证。以下为在RHEL5 X64上实现的方式。

1 软件包

otpw-1.3.tar.gz

2 编译安装

# tar xf otpw-1.3.tar.gz

# cd otpw

#sed  -i 's/^CFLAGS.*/& -fPIC/' Makefile

# make

# cp pam_otpw.so /lib64/security/

3 配置

修改/etc/pam.d/sshd文件，在顶行添加如下内容：

auth       sufficient     pam_otpw.so

session    optional     pam_otpw.so

修改/etc/ssh/sshd_config文件，确认各参数值如下：

UsePAM yes

UsePrivilegeSeparation no

ChallengeResponseAuthentication yes

切换为登录用户，执行otpw-gen，输入密码前缀后生成密码列表并保存。

使用登录用户登录，此时即为使用optw验证用户登录。