/usr/lib64/security/pam_google_authenticator.sosshログインするユーザーに公開鍵を登録しておく予め作成したログイン用の公開鍵(id_rsa.pub)をログインするユーザーに登録しておく以下はmacのターミナルで鍵を作成して登録した手順。最後に非常時用パスワード(6桁)が5つ表示されるのでこれはどこかにメモしておく。アプリが使えなくなった時などの緊急時に利用する。code:がでてきたら、アプリに表示されている6桁の数字を入力する。メモとして冗長にはなったが、これで2要素認証ができた。今回は鍵認証とワンタイムパスワードでやっているが、パスワードとワンタイムパスワードなどの使い方もできる。Autenticatorがいれられるし、2要素のログインは当たり前とおもったほうがいいんだろうな。nehalist.io。