Linux 为一个用户禁用 ssh ChallengeResponse

Question

我刚刚安装了 libpam-yubico 以使用我的 Yubikey 4 登录 ssh (Debian 8)。 我的问题是我无法连接我的手机 phone 因为我的 Yubikey 4 无法在手机上使用。我的 SFTP 连接也有同样的问题。
所以我想做的是：创建一个只需要输入密码而不必使用 Yubikey 的用户。

感谢您的回答。

Answer 1

您可以在调用 libpam-yubico 之前使用 https://linux.die.net/man/8/pam_succeed_if。

正在阅读 this Yubikey documentation 我想您在 pam 配置文件中添加了一条规则。在那行之前，你可以尝试这样的事情：

auth sufficient pam_succeed_if.so quiet uid = 500

当然，你要把500换成实际的用户id。