これら2つの認証方法の違いは何ですか?

これら2つの認証方法の違いは何ですか?

違いは何ですか?

  • AuthenticationMethods publickey,keyboard-interactive
  • AuthenticationMethods publickey,keyboard-interactive:pam

これsshd_config のマニュアルページ説明する

キーボード対話型認証の場合は、デバイス識別子bsdauthまたはpamの後にコロンを追加して、認証を特定のデバイスに制限することもできます。サーバー構成によって異なります。たとえば、「keyboard-interactive:bsdauth」はキーボード対話型認証をbsdauthデバイスに制限します。

パスワード/ 2FA認証用にPAMを有効にしたい場合は、その:pamオプションを使用しないでください。

関連情報