在/etc/pam.d/sshd加上otp认证后不生效是为什么

如果在 `/etc/pam.d/sshd` 中添加了 OTP 认证模块，但是仍然无法生效，可能是以下原因之一：

1. PAM 配置文件语法错误：在 `/etc/pam.d/sshd` 中添加 OTP 认证模块时，需要确保语法没有错误。可以通过在认证过程中启用 PAM 调试模式进行排错。

2. SSH 服务没有重新加载 PAM 配置：在修改 `/etc/pam.d/sshd` 文件后，需要重新加载 SSH 服务的 PAM 配置文件。可以使用以下命令重新加载 SSH 服务：

   systemctl reload sshd

3. 可能存在其他的 PAM 配置文件覆盖了 `/etc/pam.d/sshd` 中的设置：在 Linux 系统上，可能存在多个 PAM 配置文件，如果有其他的 PAM 配置文件中也包含了对 SSH 认证的设置，那么这些设置可能会覆盖 `/etc/pam.d/sshd` 中的设置。需要检查是否存在这种情况。

4. 可能存在其他问题：如果以上方法都无法解决问题，那么可能是其他问题导致 OTP 认证没有生效，需要进一步排查。

相关问题

``` cp /etc/pam.d/su /etc/pam.d/su.bak cp /etc/pam.d/password-auth-ac /etc/pam.d/password-auth-ac.bak cp /etc/pam.d/system-auth /etc/pam.d/system-auth.bak cp /etc/login.defs /etc/login.defs.bak cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak cp /etc/profile /etc/profile.bak cp /etc/motd /etc/motd.bak ```

这些命令是用来备份一些文件和配置的，具体解释如下：

1. `cp /etc/pam.d/su /etc/pam.d/su.bak`：备份/etc/pam.d/su文件为/etc/pam.d/su.bak。
2. `cp /etc/pam.d/password-auth-ac /etc/pam.d/password-auth-ac.bak`：备份/etc/pam.d/password-auth-ac文件为/etc/pam.d/password-auth-ac.bak。
3. `cp /etc/pam.d/system-auth /etc/pam.d/system-auth.bak`：备份/etc/pam.d/system-auth文件为/etc/pam.d/system-auth.bak。
4. `cp /etc/login.defs /etc/login.defs.bak`：备份/etc/login.defs文件为/etc/login.defs.bak。
5. `cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak`：备份/etc/ssh/sshd_config文件为/etc/ssh/sshd_config.bak。
6. `cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak`：备份/etc/vsftpd/vsftpd.conf文件为/etc/vsftpd/vsftpd.conf.bak。
7. `cp /etc/profile /etc/profile.bak`：备份/etc/profile文件为/etc/profile.bak。
8. `cp /etc/motd /etc/motd.bak`：备份/etc/motd文件为/etc/motd.bak。

这些命令将原始文件复制为后缀名为.bak的备份文件，以便在进行配置或修改之前可以恢复原始文件。

更改/etc/pam.d/system-auth ，/etc/pam.d/password-auth，/etc/pam.d/login ，/etc/pam.d/sshd这四个配置文件让他们生效

要使更改/etc/pam.d/system-auth，/etc/pam.d/password-auth，/etc/pam.d/login，/etc/pam.d/sshd这四个配置文件生效，您需要重启相应的服务或重新加载PAM配置。具体步骤如下：

1. 重启服务：您可以通过重启相应的服务来使更改生效。例如，要使更改/etc/pam.d/sshd生效，您可以使用以下命令重启SSH服务：

   sudo systemctl restart sshd

2. 重新加载PAM配置：您也可以重新加载PAM配置以使更改生效。使用以下命令重新加载PAM配置：

   sudo pam-config -a --service <service_name>

其中，<service_name>是您要重新加载的服务的名称，如sshd、system-auth等。

请注意，重新加载PAM配置可能会导致当前登录的用户被注销，因此请确保在执行此操作之前保存所有未保存的工作。

引用\[1\]中提到了/etc/pam.d/system-auth文件的配置，您可以根据需要修改该文件中的相应行以实现所需的更改。引用\[2\]中提到了PAM配置文件的存放位置，您可以在相应的文件中进行修改。引用\[3\]中提到了密码过期和密码复杂度的配置，您可以根据需要在相应的文件中添加或修改这些配置。

请注意，对于不同的Linux发行版和服务，PAM配置可能会有所不同，因此请确保参考您所使用的系统的官方文档或相关资源进行正确的配置。
#### 引用[.reference_title]
- *1* [linux的CentOS操作系统密码复杂度策略设置（/etc/pam.d/system-auth的pam_pwquality.so模块）](https://blog.csdn.net/hjxloveqsx/article/details/128974994)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* [/etc/pam.d 与 /etc/security](https://blog.csdn.net/weixin_33586594/article/details/117007836)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item]
- *3* [Linux下的/etc/pam.d/system-auth配置文件参数说明](https://blog.csdn.net/oldboy1999/article/details/128283411)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]