Autenticación 2FA por SSH en tu Raspberry Pi
En este tutorial vamos habilitar la autenticación de 2 factores, o 2FA en nuestra Raspberry Pi, de esta forma cada vez que nos conectamos vía SSH nos pedirá la contraseña definida y además de código temporal (Google Autenticator). Este tutorial aplica tanto para Raspi como cualquiera sistema operativo linux. Pasos a seguir; Actualizar nuestro sistema. sudo apt update && sudo apt upgrade -y Una vez actualizada debemos instalar los siguientes paquetes. sudo apt install -y libpam-google-authenticator libpam-oath Después, habilitaremos el módulo PAM en el servicio SSH, para ello editamos el fichero sshd. sudo nano /etc/pam.d/sshd Y le añadimos estas líneas al fichero (al final del mismo por ejemplo) # Set access login by Google Autenticator auth required pam_google_authenticator.so En el fichero sshd_config, editamos la línea ChallengeResponseAuthentication, por defecto está en "no", la cambiamos por el valor "yes" (sin comillas), dejándola de la siguiente mane