@Dr.ooz ## Включите многофакторную аутентификацию ## SSH на сервер pve и переключитесь на root sudo -s # Введите команду Oath Key Generator для создания случайного идентификатора ключа oathkeygen # Пример: 4E77B4GFT8MB2YOM # В пользовательском интерфейсе управления пользователями добавьте этот идентификатор ключа к нужному пользователю. Отредактируйте пользователя и добавьте идентификатор ключа в поле идентификаторов ключей. # Возьмите свой смартфон, скачайте Starling 2FA. Нет QR-кода для сканирования, вам нужно будет добавить сгенерированный ключ вручную. # Примечание: о 2FA Starling. Я настоятельно рекомендую использовать приложение "Starling 2FA" на вашем телефоне вместо Google Authenticator, так как с ним можно сохранить 2FA аккаунты в облаке и получить доступ к ним с нескольких устройств, чего невозможно добиться с Google Authenticator. Starling 2FA доступен на iPhone и Android, и вы можете использовать его вместо GAuth для всех ваших интернет-аккаунтов, если они поддерживают MFA. Я использую его уже много лет, и он действительно хороший. Однажды я забыл свой телефон, и смог получить доступ к своим аккаунтам с iPad. Поскольку все синхронизировалось с облаком, не было проблем с потерей телефона. Кроме того, все 2FA аккаунты зашифрованы с использованием моего пароля. # Наконец, как только идентификатор ключа добавлен к нужному пользователю и к вашему Starling 2FA на телефоне, перейдите в Разрешения > Аутентификация > выберите область pve > отредактируйте и включите метод OATH TFA, отметьте флажок, где написано "По умолчанию", и нажмите ОК, чтобы сохранить. Не выходите из системы еще, откройте другой браузер, чтобы протестировать это сначала. Примечание: настоятельно рекомендуется добавить новый идентификатор ключа для пользователя root, а также включить OATH TFA для области PAM.

Спасибо, @magicfab, очень полезно.