Proxmox: 2FA/TFA / TOTP/Recovery deaktivieren
In Proxmox ist das Deaktivieren der in der GUI präsentierenden TOTP nicht ganz so einfach.
Hat man TOTP gelöscht, wird man beim nächsten Anmelden trotzdem noch zumindest an die Recovery-Codes erinnert, falls eingerichtet.
Um dies komplett zu deaktivieren, muss man unter der Haube TFA komplett entfernen.
Bitte beachten: dies löscht sehr wohl auch die u. U. erstellen Recovery-Codes.
Mit
pveum user list
erhält man eine Benutzerliste, in der man sich den Benutzer mitsamt Realm merken muss für folgendes:
pveum user show root@pam
pveum user show root@pve
Je nach individuellem Anwendungsfall gilt per Benutzer PAM (Linux-System-User) oder PVE (Proxmox interner User). Dies wird aber durch die Benutzerliste bekannt gegeben.
Und idealerweise heißt der Benutzer nicht root.
No Comments