07
Oct

最终关闭了群晖二次验证

分类: 技术分享, 硬件设备   |  标签: , ,   |  共有: 4 次浏览 , 暂无评论

disable2step

我有两台群晖,平时放在两个不同的地方做异地同步备份。之前因为群晖出现过一些漏洞啥的问题,所以根据网上的建议我开启了群晖的二次验证功能,不过最近突然出现二次验证密码一直报错的情况。我在网上找了一下,好像也有很多人遇到类似情况。所以我今天特别跑了一趟,去关闭群晖的二次验证功能。

至于导致二次验证功能的原因,我很难去分析了,有一种说法是因为时间同步的问题,不过我已经启用了群晖上的自动网络授时,这个问题应该不大。然后就是我最近经常在gmail里面收到群晖DDNS离线的消息,我看了一下我的路由器日志和群晖日志,并没有存在断电重启的情况。不过今天我发现那边的电脑无法上网了,一看好像是IPV6的锅。就是应该是运营商远程启用了IPV6,应该是中间有过断拨号(但不是断电),然后重新拨号后,获取到了IPV6+IPV4的地址,之后呢,就遇到了DNS的问题,貌似自动调取了IPV6的DNS,然后就BUG不断了。后来我把家里的路由器全部重置了,网络就好了。我对比了一下,重置后的路由器默认关闭了IPV6功能。所以很有可能是因为这个原因导致授时失败,或者是DDNS连接失败,进而影响到这个二次验证的功能。

好吧,既然决定关闭二次验证了,就看怎么操作了。网上的说法是按住屁股后面的reset按键4秒钟等待“嘀”的一声,然后完成重启就好。我第一次没成功,应该是没有戳到底的缘故,第二次就成功了。然后用路由器获取新地址,或者用那个群晖的辅助工具扫描获取新地址也行,通过默认的5000端口登录管理网页。输入admin和空密码点击下一步,然后再进行新的密码设置就可以了。之后就可以进入管理页面,将之前我的管理账户的二次验证彻底关闭。再换回管理账户,禁用掉默认的admin。

这两台群晖全部关闭了SSH服务以及admin账户,用了一个罕见的管理账户登录,密码也已经是强密码了。为了省的以后被莫名其妙的问题困扰,我还是关闭了群晖的二次验证功能,还是老老实实的改端口、关服务、修改强密码好了!




在下方发表关于本文的评论...