Radius + SSH 密钥身份验证

Question

有谁知道是否可以将 pam 配置为需要 radius 和 ssh-key 才能成功进行身份验证？

Answer 1

SSH 密钥检查是在调用 PAM之前sshd自行完成的。虽然 SSHv2 协议本身允许多种身份验证方法，但大多数 SSH 守护程序不支持需要多种身份验证方法。

但是，如果您有OpenSSH 6.2或更高版本，则可以使用新AuthenticationMethods选项 requirepublickey 和password|之一。keyboard-interactive成功：

AuthenticationMethods  publickey,password  publickey,keyboard-interactive