OTP安全登录助手（Linux版）— 阿里云专用

1. 系统简介

1) OTP(动态口令)
动态口令具有极高的安全性，动态生成，一分钟改变一次，而且不能重复使用，同时还和普通口令一样的简单易用。



2) 基于OTP的云主机安全登录
云主机暴露在互联网上，风险很高。OTP安全登录助手可为SSH远程登录提供安全增强，彻底解决『盗号』问题。



2. 系统安装

1) 操作系统支持列表
CentOS5 32位；
CentOS5 64位；
CentOS6 32位；
CentOS6 64位；
Aliyun linux 64位。

2) 安装APP
需要安装『我的令牌』APP，安装链接请访问http://www.mytoken.cn。



3) 安装软件
第一步，以root帐号登录linux；
第二步，解压文件OTPLogin_Linux_aliyun.tar.gz；
第三步，进入解开的otplogin目录；
第四步，执行安装脚本install.sh即可。
注：安装完成后会自动运行配置程序。



3. 软件配置

1) 运行otplogin on；
2) 按照提示完成配置；
3) 配置完成后重启操作系统或者sshd服务。
注：可绑定多个令牌序号，序号之间以小写的逗号分开。



4. 远程登录

1) 原来输入系统口令的地方需要输入系统口令+动态口令；
2) 动态口令为绑定序号的『我的令牌』APP上显示的口令；
注：只有root帐号才会触发OTP验证。



5. 禁用

1) 运行otplogin off；
2) 急用后远程登录ssh即不会触发OTP验证了；


6. 紧急登录

1) 方法一，当无法使用『我的令牌』APP查看动态口令时（比如手机忘带了或者丢失等情况），可以直接通过阿里云管理控制台登录Linux（控制台登录不会触发OTP验证）。
2) 方法二，当无法使用『我的令牌』APP查看动态口令时（比如手机忘带了或者丢失等情况），可以通过阿里云管理控制台将系统静态口令设置为包含OOTTPP字符串的口令就可以绕过动态口令登录，比如123abcOOTTPPxyz。