]> git.ipfire.org Git - thirdparty/openssh-portable.git/commitdiff
Replace remaining references to ChallengeResponse.
authorDarren Tucker <dtucker@dtucker.net>
Sat, 3 Jul 2021 09:27:43 +0000 (19:27 +1000)
committerDarren Tucker <dtucker@dtucker.net>
Sat, 3 Jul 2021 09:27:43 +0000 (19:27 +1000)
Portable had a few additional references to ChallengeResponse related to
UsePAM, replaces these with equivalent keyboard-interactive ones.

sshd_config
sshd_config.5

index 4b3011ec362335780d7eb5256f964bda9b461243..c423eba1b2ab75f727bae6eb4a54cbe2f5fa4c93 100644 (file)
@@ -72,13 +72,13 @@ AuthorizedKeysFile  .ssh/authorized_keys
 
 # Set this to 'yes' to enable PAM authentication, account processing,
 # and session processing. If this is enabled, PAM authentication will
-# be allowed through the ChallengeResponseAuthentication and
+# be allowed through the KbdInteractiveAuthentication and
 # PasswordAuthentication.  Depending on your PAM configuration,
-# PAM authentication via ChallengeResponseAuthentication may bypass
+# PAM authentication via KbdInteractiveAuthentication may bypass
 # the setting of "PermitRootLogin without-password".
 # If you just want the PAM account and session checks to run without
 # PAM authentication, then enable this but set PasswordAuthentication
-# and ChallengeResponseAuthentication to 'no'.
+# and KbdInteractiveAuthentication to 'no'.
 #UsePAM no
 
 #AllowAgentForwarding yes
index 07635932c617adbbd1220c61260d5c3cc4df7003..faa0a0f39567b292d6b78ecc68445c636212c88d 100644 (file)
@@ -1745,17 +1745,17 @@ Enables the Pluggable Authentication Module interface.
 If set to
 .Cm yes
 this will enable PAM authentication using
-.Cm ChallengeResponseAuthentication
+.Cm KbdInteractiveAuthentication
 and
 .Cm PasswordAuthentication
 in addition to PAM account and session module processing for all
 authentication types.
 .Pp
-Because PAM challenge-response authentication usually serves an equivalent
+Because PAM keyboard-interactive authentication usually serves an equivalent
 role to password authentication, you should disable either
 .Cm PasswordAuthentication
 or
-.Cm ChallengeResponseAuthentication.
+.Cm KbdInteractiveAuthentication.
 .Pp
 If
 .Cm UsePAM