Linuxサーバーへのログインを2段階認証にしてみた - ニフクラ ブログ

こんにちは、ニフクラテクニカルアカウントチームです。 ニフクラではコントロールパネルへのログイン時の方法として「ニフクラID」とは別に「パターン認証」サービスを提供していることはご存知でしょうか。 認証をMFA(多要素認証)にすることが可能で、セキュリティの強化を実現できます。 一方、ニフクラサーバー(Linux)への主なログイン方法としては、SSHキーを使用した公開鍵認証になります。 今回の検証では、Linuxサーバーにサードパーティ製のツール(google-authenticator)を導入し、サーバーログイン時(SSH接続)の認証を2段階にしました。 (公開鍵認証 ＋ チャレンジレスポンス認証) 以降、認証設定からサーバーログインまでをご紹介します。 前提条件 検証概要 利用リソース 検証内容 リソース作成 （ニフクラ） (1) SSHキーの作成 (2) ファイアウォールグループの作