Autenticação de 2 fatores no Linux Desktop

A Autenticação de 2 fatores passou de uma boa prática para algo praticamente obrigatório. Veremos a seguir como instalar e configurá-la no Linux Desktop.

Para isso você precisará do Google Authenticator instalado no seu smartphone, precisará de um smartphone e precisará de um Linux Desktop =)

Passo 1: Instalação dos pacotes.

Debian e Debian-like:

apt-get update
apt-get install libpam-google-authenticator

Redhat e Redhat-like:

yum install google-authenticator

Só isso. Vamos para o próximo passo.

Passo 2: Configuração do Google-Authenticator

Agora, com o pacote instalado, vamos configurar o serviço.

Apenas execute o comando destacado a seguir e siga as instruções em tela:

google-authenticator

Observe que lhe será informado um QR Code. O escaneie com o Google Authenticator de seu smartphone. Isso deixará seu cell e seu Linux no Desktop configurados.

Passo 3: Configuração o display manager.

Edite, com root, o arquivo `/etc/pam.d/gdm-password` adicionando o seguinte conteúdo:

auth        required      pam_google_authenticator.so

Observe que, neste caso, o display manager é o do GDM. Caso o amigo leitor utilize outro display manager, como lightdm ou kdm, identifique seu respectivo arquivo de configuração no /etc/pam.d e o modifique.

A seguir, basta reiniciar o display manager ou reiniciar todo seu sistema operacional. Ao informar seu login e sua senha, será solicitado o token do Google Authenticator.