Posted inリナックス
Linux PAMをマスターする：SSHの2FA/MFA設定とサーバーログインポリシーの構築
PAMを使用してLinuxログインを保護するための実践ガイド。SSH鍵とGoogle AuthenticatorのTOTPを組み合わせ、pam_faillockによる自動ロックアウトを適用する方法を解説します。
Posted inセキュリティ
Linux環境でGoogle Authenticator PAMを用いたSSH二要素認証の設定手順
SSH鍵のみの認証に依存していると、開発者の端末や認証情報が侵害された際にサーバーが無防備になります。本記事では、Linux環境でGoogle Authenticator PAMとOpenSSHを連携し、秘密鍵と動的なTOTPコードの両方を必須とする強固な設定手順を解説します。
Posted inセキュリティ
Teleportによるアクセス制御の集約：SSH、Kubernetes、データベースセキュリティのガイド
静的なSSHキーはもう不要です。短命の証明書とMFA（多要素認証）を使用して、サーバー、Kubernetes、データベースへのアクセスをTeleportで一元管理する設定手順を詳しく解説します。
Posted inリナックス
Linux PAMを使いこなす：システム認証の実践ガイド
アカウントロックや時間ベースのアクセス制限など、LinuxのPAM（Pluggable Authentication Modules）を設定して強力なセキュリティポリシーを構築する方法を学びます。自分自身がロックアウトされないための注意点も解説。