标签：PAM

1. 概述 - 目的：在台湾好app的服务器上实现安全的登入流程，减少被入侵风险。 - 范围：包含 SSH 服务器强化、使用公钥、以及在 SSH 上启用基于时间的一次性密码（TOTP）作为第二因素（Google Authenticator / Authy 等）。 - 前提：你需具备服务器的 sudo 或 root 权限，以及能