标题：为 Linux 服务器 SSH 添加 TOTP 动态验证码以及 Java 实现算法
作者：寒冰hanbings
原帖：https://hostloc.com/thread-943664-1-1.html

摘要：为 Linux 服务器 SSH 添加 TOTP 动态验证码以及 Java 实现算法
0x00 TOTP 动态验证码？
TOTP 基于时间的一次性密码算法（Time-Based One-Time Password）是一种根据预共享的密钥与当前时间计算一次性密码的算法，利用不同设备时间相同的特性，将时间作为特定算法的一部分从而达到无需网络进行安全验证的目的。 该算法有两个输入，一个输出，一个输入是随机生成的密钥，密钥需要被验证方和验证器同时持有，另一个输入即系统时间，通常是 UNIX 时，输出则是两方相同的验证码。一般的验证码有效期为 30 秒，每 30
秒生成一个新的验证码。当前有很多领域和行业在使用 TOTP 作为它们的安全验证，比如银行使用的实体验证器，网易的网易将军令等。
这套算法在 RFC6238 中有详细的说明，在后面的实现算法部分详细说明。
0x01 Linux 服务器安装 Google Authenticator
服务器采用腾讯云轻量服务器 Debian Linux 系统，腾讯云轻量服务器是腾讯云基于 CVM 服务器推出以应用为中心的轻量级服务器，优点在于快速部署应用、价格便宜等。有需要在云环境练习 Linux 技能的推荐购买 【腾讯云】云产品限时秒杀，爆款2核4G云服务器首年74元 【腾讯云】境外1核2G服务器低至2折，半价续费券限量免费领取！
SSH 远程登录后 先更新当前源列表
apt update复制代码
然后执行安装指令
apt install libpam-google-authenticator复制代码
输入 google-authenticator 并按照说明进行配置
google-authenticator复制代码
图中黄线框部分为密钥，红色线框部分为备用验证码，备用验证码是在丢失验证器的情况下输入的验证码，验证码输入后将失效。请妥善保管这两个内容，它们是生成验证码的关键，也 ...