su：無法爲指定的會話創建/刪除條目

Question

配置了2因素身份驗證後，我無法登錄到Ubuntu 14.04上的其他用戶。

我2因素認證所做的更改是

• 編輯/etc/pam.d/sshd;插入頂部此文件：

  auth required pam_google_authenticator.so 
  

• 編輯/etc/pam.d/common-auth;只有當我註釋掉這些行，我可以登錄，其他用戶

  auth required pam_google_authenticator.so 
  

：在pam_unix行前插入。

Answer 1

您必須將每個想要認證的用戶添加到您的Google Authenticator應用中。

我建議首先爲您的root用戶添加2FA。從root您可以su到任何沒有身份驗證的帳戶。所以當你有2FA的root你只需su給每個用戶然後exit。

如果你不想有2FA爲root你可以檢查出this tutorial - 「設置應用程序」部分顯示如果你已經有一個用戶2FA，該怎麼做。