Skip to main content

คำสั่ง mfa

คำสั่งนี้จะแสดงการกำหนดค่าและสถานะของการตั้งค่าส่วนกลางของ MFA

ใช้คำสั่ง mfa เพื่อแสดงและกำหนดค่าการตั้งค่าส่วนกลางของ MFA

รูปแบบคำสั่ง:
mfa [-options]
ตารางที่ 1. ตัวเลือก mfa
ตัวเลือกรายละเอียดค่า
-enforceบังคับใช้สำหรับผู้ใช้ภายในระบบทั้งหมดon, off
หมายเหตุ
ตัวเลือก -enforce จะบังคับให้เปิดใช้งาน MFA สำหรับผู้ใช้ภายในระบบทั้งหมด
-webวิธี MFA สำหรับอินเทอร์เฟซ WebGUIpat: รหัสผ่านและ TOTP
-cliวิธี MFA สำหรับอินเทอร์เฟซ SSH CLI
  • pat: รหัสผ่านและ TOTP

  • pup: pubkey และรหัสผ่าน

  • put: pubkey และ TOTP

-totp digits จำนวนหลักของ TOTP6, 8
-totp hash อัลกอริทึมแฮช TOTPsha1, sha256, sha384, sha512
-totp interval ช่วงเวลาการรีเฟรชของ TOTP เป็นวินาที (อ่านอย่างเดียว) 
-totp window ความแตกต่างของเวลาระหว่างเซิร์ฟเวอร์และไคลเอนต์ที่ยอมรับได้สำหรับการตรวจสอบ OTP เป็นวินาที (อ่านอย่างเดียว) 
-cdล้างการตั้งค่า MFA และปิดใช้งาน MFA สำหรับผู้ใช้ทั้งหมด 
ตัวอย่าง:
system> mfa
-enforce: off
-web: pat
-cli: pat
-digits: 6
-hash: sha256
-interval: 30
-window: 60

system> mfa -enforce on -web pat -cli pat -totp -digits 6 -hash sha256
ok
system> mfa
-enforce: on
-web: pat
-cli: pat
-digits: 6
-hash: sha256
-interval: 30
-window: 60

system> mfa -cd
ok