Conversation

Notices

1. Embed this notice
   naru :mastodon: (naru@mastodon.likids.info)'s status on Wednesday, 17-Apr-2024 10:06:32 JST naru :mastodon:

   2FA忘れたので、
   初めて
   リカバリーコード発行してログインできた。

   しょぼんが無くなた

   • Embed this notice
     naru :mastodon: (naru@mastodon.likids.info)'s status on Wednesday, 17-Apr-2024 10:06:31 JST naru :mastodon:

     in reply to

     ssh git@"self.host.gitlab" 2fa_recovery_codes

     って、どういう仕組みなのだろう
     2fa_recovery_codesでgrepしてみたけど、
     見つからなかったのだよなぁ
     また今度、考えるか

   • Embed this notice
     zunda (zundan@mastodon.zunda.ninja)'s status on Wednesday, 17-Apr-2024 10:06:31 JST zunda

     in reply to

     • かき@GNUsocialJP

     @naru self.host.gitlabというホストにgitというユーザーIDでsshでログインして2fa_recovery_codesというコマンドを実行しているように見えますです

   • Embed this notice
     zunda (zundan@mastodon.zunda.ninja)'s status on Wednesday, 17-Apr-2024 13:18:50 JST zunda

     in reply to

     • かき@GNUsocialJP

     @naru お〜なるほど〜。

   • Embed this notice
     naru :mastodon: (naru@mastodon.likids.info)'s status on Wednesday, 17-Apr-2024 13:18:51 JST naru :mastodon:

     in reply to

     • zunda

     @zundan

     ですよねぇ

     最初に試したのが、
     sudo find / | grep 2fa
     それっぽいのなし
     dpkg -L gitlab-ce | grep 2fa
     なさそう

     /etc/profile
     /etc/profile.d
     /etc/bash.bashrc
     あたり見たのですが、関数としてもなさそう
     で、保留にしてます。

     ありがとうございます。

   • Embed this notice
     naru :mastodon: (naru@mastodon.likids.info)'s status on Wednesday, 17-Apr-2024 13:18:51 JST naru :mastodon:

     in reply to

     • zunda

     @zundan

     ちょっと、調べてみたのですが、
     gitlab-ceがsshdを独自？介入してるっぽいです。

     https://about.gitlab.com/blog/2022/08/17/why-we-have-implemented-our-own-sshd-solution-on-gitlab-sass/

     gitlab-shell内のコマンドが
     /opt/gitlab/embedded/service/gitlab-shell/spec/gitlab_shell_two_factor_recovery_spec.rb

     な感じっぽいです。
     （※あまり真剣に検証してないので、間違ってるかも）