Skip to main content

Proxmox: 2FA/TFA / TOTP/Recovery deaktivieren

In Proxmox ist das Deaktivieren der in der GUI präsentierenden 2FA/TOTP nicht ganz so einfach.

Hat man TOTP gelöscht, wird man beim nächsten Anmelden trotzdem noch zumindest an die Recovery-Codes erinnert, falls eingerichtet.

Um dies komplett zu deaktivieren, muss man unter der Haube TFA komplett entfernen.
Bitte beachten: dies löscht sehr wohl auch die u. U. erstellen Recovery-Codes.

Mit

pveum user list

erhält man eine Benutzerliste, in der man sich den Benutzer mitsamt Realm merken muss für folgendes:

pveum user show user@pamroot@pam
pveum user show user@pveroot@pve

Je nach individuellem Anwendungsfall gilt per Benutzer PAM (Linux-System-User) oder PVE (Proxmox interner User). Dies wird aber durch die Benutzerliste bekannt gegeben.
Und idealerweise heißt der Benutzer nicht root.