mfa コマンド

このコマンドを実行すると、MFA のグローバル設定の構成とステータスが表示されます。

MFA のグローバル設定を表示および構成するには、mfa コマンドを使用します。

構文:

mfa [-options]

表 1. mfa のオプション
オプション	説明	値
-enforce	すべてのローカルユーザーに対して適用します。	on, off 注 -enforce オプションを使用すると、すべてのローカルユーザーに対して MFA が有効化されます。
-web	WebGUI インターフェースの MFA 方式。	pat: パスワードと TOTP
-cli	SSH CLI インターフェースの MFA 方式。	pat: パスワードと TOTP pup: 公開鍵とパスワード put: 公開鍵と TOTP
-totp digits	TOTP の桁数。	6, 8
-totp hash	TOTP ハッシュアルゴリズム。	sha1, sha256, sha384, sha512
-totp interval	TOTP 更新間隔 (秒)。(読み取り専用)
-totp window	OTP 検証におけるサーバーとクライアント間の許容時間差 (秒)。(読み取り専用)
-cd	MFA 設定をクリアし、すべてのユーザーに対して MFA を無効にします。

例:

system> mfa
-enforce:  off
-web:  pat
-cli:  pat
-digits:  6
-hash:  sha256
-interval:  30
-window:  60

system> mfa -enforce on -web pat -cli pat -totp -digits 6 -hash sha256
ok
system> mfa
-enforce:  on
-web:  pat
-cli:  pat
-digits:  6
-hash:  sha256
-interval:  30
-window:  60

system> mfa -cd
ok

フィードバックを送る