パスワードなしのFreeipa SSH Pubkey + OTP

Question

2FAがパスワード+ OTPではなくSSH PubKey + OTPを通過するように、Freeipaに接続されたホストの設定方法を知っていますか？

私のsshd_configには、次のとおりです。

UsePAM yes 
ChallengeResponseAuthentication yes 
AuthenticationMethods publickey,keyboard-interactive:pam 

Answer 1

pubkeyで認証がsshdがPAM認証を実行する前であっても、sshdの内部から起こるので、私は、これが可能であるかわかりません。しかし、フリーパユーザーに質問してみてください。有益な人には答えがあるかもしれません。