2FA deaktivieren

Josch

Member
Dec 20, 2020
49
8
13
Hallo zusammen!

Ich habe vor einiger Zeit die 2FA mit Yubikey und TOTP aktiviert. Nun möchte ich aber die 2FA wieder komplett deaktivieren.

Habe im Netz gelesen, dass man das über die user.cfg bewerkstelligen kann, indem man das letzte 'x' aus der Zeile entfernt:

Code:
user:max@pam:0:0:Max:Mustermann.:max@mustermann.com::x:

Klappt aber nicht. Dann ist lediglich die TOTP-2FA deaktiviert. Die 2FA mittels Yubikey ist weiterhin aktiv. Dann habe ich das 'x' einfach wieder eingefügt, um den letzten Stand wieder herzustellen. Dies hat aber nichts bewirkt.

Nun frage ich mich zum einen, wie bekomme ich den alten Zustand wieder. Und zu anderen, wie deaktiviere ich die 2FA komplett.

Ist bestimmt banal, aber ich komme nicht drauf. Wenn mich also mal jemand an die Hand nehmen könnte...
 
Last edited:
Hab's schon selber heraus gefunden.

Man muss unter Rechte/Domänen/PAM die Einstellung "2FA erforderlich": "keine" einstellen und zusätzlich diese Datei löschen:

Code:
rm /etc/pve/priv/tfa.cfg

Danach war die 2FA komplett deaktivert.
 

About

The Proxmox community has been around for many years and offers help and support for Proxmox VE, Proxmox Backup Server, and Proxmox Mail Gateway.
We think our community is one of the best thanks to people like you!

Get your subscription!

The Proxmox team works very hard to make sure you are running the best software and getting stable updates and security enhancements, as well as quick enterprise support. Tens of thousands of happy customers have a Proxmox subscription. Get yours easily in our online shop.

Buy now!