su：指定したセッションのエントリを作成/削除できません

Question

2因子認証を設定した後、私はUbuntu 14.04上の別のユーザにログインできません。 Iは、2要素認証のために作ら

変化が

• 編集/etc/pam.d/sshdあります。先頭にこのファイルを挿入します。

  auth required pam_google_authenticator.so 
  

• 編集を/etc/pam.d/common-auth。 pam_unix行の前に挿入します。

  auth required pam_google_authenticator.so 
  

を私は別のユーザーとしてログインすることができますこれらの行をコメントアウトした場合のみ。

Answer 1

認証するすべてのユーザーをGoogle認証システムに追加する必要があります。

私が最初に提案しているのは、rootユーザー用に2FAを追加することです。 rootから、認証なしのアカウントにはsuを指定できます。したがって、rootの2FAをご利用の場合は、各ユーザーにはsu、次にexitとなります。

rootに2FAを使用したくない場合は、this tutorialをチェックすることができます。「アプリを設定する」セクションには、1人のユーザーに対して2FAが既にある場合の対処方法が示されています。