大神教你:ownCloud的双因素身份验证教程
先决条件 我假设你已经有一个owncloud 8系统并运行。 那里有一些很好的例子。 你也可以看一下在本网站上如何安装owncloud 8和nginx 。 另外我假设你正在运行一个privacyIDEA系统。 这个方法不包括privacyIDEA的安装。 您还可以在Howtoforge中找到如何在CentOS上安装privacyIDEA,也可以使用文档中的安装说明 。 请注意:您不需要在同一台服务器上运行privacyIDEA和ownCloud。 在一个服务器上安装privacyIDEA作为身份验证系统,并根据此privacyIDEA配置其他应用程序(如ownCloud),您将释放此类设置的全部功能。 这还包括您不需要管理ownCloud的身份验证设备,您的第二个应用程序的身份验证设备和第三个应用程序的身份验证设备等优点。 你会看到,如果你有几个应用程序和两个以上的用户,这个解决方案证明了它的优势。 但当然也可以在较小的情况下工作。 请注意: ownCloud privacyIDEA应用程序处于早期开发阶段。 所以您提供的任何反馈都非常感谢,并将有助于改进此工具。 您可以通过github问题或通过Google群组来提供反馈意见。 准备数据库 privacyIDEA有一个条件。 自己的Cloud用户必须以privacyIDEA或其他方式知道,您在privacyIDEA中分配令牌的用户也必须在ownCloud中可用。 您可以运行用户位于LDAP目录中的安装程序,但在本示例中,我们仅使用现有的ownCloud SQL用户表。 请注意:如果您在不同的服务器上运行privacyIDEA和ownCloud,则需要授予对SQL数据库的访问权限。 在MySQL…