Keine Authentifizierung mittels OTP (google Authenticator) bei zugriff via ssh

Sehr wichtig bitte sorgfältig lesen!
Damit Sie sicher auf ihre VM zugreifen können haben wir eine sog. 2-Faktor Authentifizierung eingerichtet d.h. Sie melden sich mit ihrem Benutzernamen und Passwort an und erhalten eine Meldung, daß ein sog. zweiter Faktor benötigt wird.
Dieser zweite Faktor ist ein nur einmal zu verwendendes Passwort in Form einer 6-stelligen Zahl, die automatisch zufällig vom Google-Authenticator erzeugt wird. Hierzu muss die entsprechende App auf ihrem Dienstsmartphone installiert und Sie für den Zugang freigeschaltet worden sein.
Diese Zahl tippen Sie als 2. Faktor ein .
Verwenden Sie dieses Einmailpasswort nur einmal - notieren Sie es nirgendwo  geben Sie es niemals weiter!
Diese 2 Faktor Authentifizierung müssen Sie noch auf ihrer neuen VM aktivieren.
Wechseln Sie auf der Konsole in dieses Verzeichnis /etc/ssh/sshd_config.d/  
(Wichtig Änderungen immer im Verzeichnis _config.d ausführen - niemals die config Datei selbst editieren!!!!!)
Sie führen also bitte aus:
cd  /etc/ssh/sshd_config.d/
dort legen Sie eine neue Datei  z.b.  10-totp.conf an
z.b. so : nano 10-totp.conf



Gruss 

Uli
dann tragen Sie bitte dort ein:
# Google Authenticator
UsePAM yes
PasswordAuthentication no
PubkeyAuthentication yes
ChallengeResponseAuthentication yes
KbdInteractiveAuthentication yes
AuthenticationMethods publickey,keyboard-interactive
PermitRootLogin yes
speichern Sie die Datei mit STRG+X
Jetzt wechseln Sie in die das Verzeichnis /etc/pam.d
also cd /etc/pam.d
google-authenticator --time-based --disallow-reuse --window-size=3 --step-size=30 --rate-limit=3 --rate-time=30
Jetzt vergeben Sie für den Benutzer root bitte ein starkes Passwort bestehend aus Klein und Großbuchstaben den Ziffern 0 bis 9 und Sonderzeichen wie @#!§$%&/()=?`

PAM konfigurieren

Das PAM-Modul wird am Anfang der Datei /etc/pam.d/sshd eingefügt.

# PAM configuration for the Secure Shell service

# Google Authenticator
auth [success=done new_authtok_reqd=done ignore=ignore default=die] pam_google_authenticator.so

# Standard Un*x authentication.
@include common-auth

Die Zeile mit common-auth nicht auskommentieren.