Seed für Mehrfaktorauthentifizierung erstellen

Zum Einrichten der Mehrfaktorauthentifizierung (MFA) müssen Sie einen Seedwert für geheime Schlüssel erstellen, der vom OTP-Generator und dem Back-End-MFA-System verwendet wird.

Voraussetzungen

  • Ein Linux -System.

  • Zugriff auf die Befehlszeilen-Shell.

Vorgehensweise

  1. Generieren Sie einen Seedwert mit 30 Zeichen aus der urandom Linux -Einheitendatei und speichern Sie ihn in der Shellvariablen SEED:

    Beispiel

    [user@host01 ~]$ SEED=$(head -10 /dev/urandom | sha512sum | cut -b 1-30)
  2. Geben Sie den Seedwert aus, indem Sie echo für die Variable SEED ausführen:

    Beispiel

    [user@host01 ~]$ echo $SEED
    492dedb20cf51d1405ef6a1316017e

    Konfigurieren Sie den Generator für Kennwörter für einmaliges Anmelden und das Back-End-MFA-System für die Verwendung desselben Seedwerts.