CentOS 6 SSH OTP 접속방법

 Do you want me to update your “/root/.google_authenticator” file? (y/n) y

Do you want to disallow multiple uses of the same authentication
token? This restricts you to one login about every 30s, but it increases
your chances to notice or even prevent man-in-the-middle attacks (y/n) y

By default, a new token is generated every 30 seconds by the mobile app.
In order to compensate for possible time-skew between the client and the server,
we allow an extra token before and after the current time. This allows for a
time skew of up to 30 seconds between authentication server and client. If you
experience problems with poor time synchronization, you can increase the window
from its default size of 3 permitted codes (one previous code, the current
code, the next code) to 17 permitted codes (the 8 previous codes, the current
code, and the 8 next codes). This will permit for a time skew of up to 4 minutes
between client and server.
Do you want to do so? (y/n) y

If the computer that you are logging into isn’t hardened against brute-force
login attempts, you can enable rate-limiting for the authentication module.
By default, this limits attackers to no more than 3 login attempts every 30s.
Do you want to enable rate-limiting? (y/n) y

“/root/.google_authenticator”파일을 업데이트 하시겠습니까? (y / n) y

동일한 인증 토큰을 여러 번 사용하지 못하게 하시겠습니까?
30 초마다 하나의 로그인으로 제한되지만, 중간자 (man-in-the-middle) 
공격을 통지하거나 방지 할 가능성이 높아집니다.  (y / n) y
기본적으로 새 토큰은 모바일 앱에서 30 초마다 생성됩니다. 
클라이언트와 서버 간의 가능한 시간 – 왜곡을 보상하기 위해 
현재 시간 전후에 여분의 토큰을 허용합니다. 이를 통해 인증 서버와 
클라이언트 사이의 시간 차이를 최대 30 초까지 허용합니다. 
시간 동기화가 잘 못된 경우 문제가 발생하면 기본 허용 크기 3 개의 
허용 코드 (이전 코드, 현재 코드, 다음 코드)를 17 개의 허용 코드 
(이전 코드 8 개, 현재 코드 및 이전 코드)로 늘릴 수 있습니다. 
이렇게하면 클라이언트와 서버간에 최대 4 분의 시간 왜곡이 허용됩니다. 
그렇게하고 하시겠습니까? (y / n) y

로그인하는 컴퓨터가 brute-force 로그인 시도에 대해 강화되지 않으면 
인증 모듈에 속도 제한을 사용할 수 있습니다. 기본적으로이 옵션은
공격자가 30 초마다 3 번 이상 로그인을 시도하지 못하도록 제한합니다. 
속도 제한을 사용 하시겠습니까? (y / n) y