pamモジュールでパスワードとotpを使用してログインできない

ログインクライアントはこれを許可せず、PAMも同様です。 PAMにはパスワードしか必要ないからです。

あなたがすることは

A）パスワードとOTPを「パスワード」+「OTP」と入力するか、

B）まず「パスワード」を入力してからOTPを入力してください。

pam_unixのパスワードを検証したい場合、PAMはパスワードを分割できないため、この方法は機能しません。

したがって、バージョンBを使用できます。）

次に、次のように定義します。

auth requried pam_unix.so 
auth required pam_OTP.so

その後、PAMはユーザー名、UNIXパスワードを要求し、正しい場合はOTPを要求します。 （pam_otpwのようなものを使用する場合。）

確認してみると、gdmに2つのログイン画面が順番に表示されないため、アプリケーションを確認する必要があります。

ただし、A）などの認証をサポートするOTPバックエンドを使用することもできます。 プライバシーIDEAこのような認証を許可するには、pam_radiusを設定し、「password」+「OTP」を使用して認証します。 PAMの場合、処理する認証要求とパスワードは1つだけあり、PrivacyIDEAはそれをバックエンドで分割します。