1、下载Google Authenticator源码

wgethttps://github.com/google/google-authenticator/tree/master/libpam

打开https://github.com/google/google-authenticator/blob/master/libpam/pam_google_authenticator.c，查找到pam_get_item(pamh, PAM_AUTHTOK, &password),修改PAM_AUTHTOK为PAM_AUTHTOK_TYPE

Build & install

./bootstrap.sh./configuremakesudomakeinstall

拷贝pam_google_authenticator.so到/lib64/security下

Running

执行./google-authenticator

Your new secret key is: A3FY5V6TCAEUN4FX

Your verification code is 680297

Your emergency scratch codes are:

75304045

77554864

18069864

99313356

32694105


2、下载Google身份验证器

通过手机，ipad等下载，打开身份验证器,在google身份验证器中输入用户名（一般使用邮件），秘钥则输入./google-authenticator结果中的secret key,选择基于时间候保存，就可以看到每30s生成一个6位数的随机数。


3、下载JPam

官网：http://jpam.sourceforge.net/

wgethttp://sourceforge.net/projects/jpam/files/jpam/jpam-1.1/JPam-Linux_amd64-1.1.tgz/download


按照JPam安装说明，

a> 首先在/etc/pam.d下，创建一个google-auth文件，在文件中添加如下内容：

auth required /lib64/security/pam_google_authenticator.so use_first_pass

account required /lib64/security/pam_unix_acct.so

b> 写一个JPamTest.java程序

Stringuser1Name="root";Stringuser1Credentials="password";Pampam=newPam("google-auth");//如果不输入名称，则默认使用net-sf-jpambooleanauthenticated=pam.authenticateSuccessful(user1Name,user1Credentials));JPamTest.java依赖JPam1.1.jar,libjpam.so(此动态库有问题，需要按照下面的步骤重新编译)


下载源码，并重新编译libpam.so

wgethttps://github.com/gregrluck/jpam

打开jpam/src/main/c/Pam.c，查找到pam_set_item(pamh, PAM_AUTHTOK, password)，修改PAM_AUTHTOK为PAM_AUTHTOK_TYPE

修改后，执行make,重新编译libpam.so


在linux下编译并执行JPamTest.java,其中username为linux root用户名，密码为google身份验证器中的动态密码，如果验证成功，则authenticated的状态值为True.