Linux 为一个用户禁用 ssh ChallengeResponse

Question

我刚刚安装了 libpam-yubico 以使用我的 Yubikey 4 登录 ssh (Debian 8)。我的问题是我无法连接手机，因为我的 Yubikey 4 无法在手机上使用。我的 SFTP 连接也有同样的问题。
所以我想做的是:创建一个只需要输入密码而不必使用 Yubikey 的用户。

感谢您的回答。

Answer 1

您可以使用 https://linux.die.net/man/8/pam_succeed_if在调用 libpam-yubico 之前。

阅读 this Yubikey documentation我想您在 pam 配置文件中添加了一条规则。在那行之前，你可以尝试这样的事情:

auth sufficient pam_succeed_if.so quiet uid = 500

当然，你要把500换成实际的用户id。