LoginSignup
10
7

More than 3 years have passed since last update.

コマンドラインからAWSでMFA(多要素認証)する

Last updated at Posted at 2018-11-07

ブログに書いた記事の転載です。
https://munchkins-diary.hatenablog.com/entry/2018/11/08/034633

さて、技術関連記事の2回目です。 (書き溜めてるので、本当に二番目に公開されてるかは知らない)
最近ちまちまとbashスクリプトを書くのに疲れて来たので、真剣にスクリプト言語を勉強し始めました。

もともとPHPとnodeは少し書けるんですが、これから解析系の仕事が増えてくるので、Pythonかなぁってことで、Pythonです。

最初に書くスクリプトどうしようかなぁと思ってたんですが、最近AWSのMFAを自分のスマホからやってる人多くないですか?

あれBYD禁止の会社でも普通にやってる人いて普通に気持ち悪いなぁと思ったので、コマンドラインから認証、session tokenを取得して環境変数にセットするところまで書いて公開しようかなと考えております。

本題へ

さて、タイトルの通り、今回の記事ではまずコマンドラインからAWSの多要素認証をする方法について書こうかなと思います。

やり方は非常に簡単。以下の手順でpipからmfaをインストールします。
pipを使うので、pythonをインストールしておいてください。


$ pip install mfa

mfaがインストール出来たら、次のコマンドで秘密鍵を登録します。

$ mfa set ${key} ${secret_key}

ちなみにご存知かと思いますが、秘密鍵はここから取れます。
スクリーンショット 2018-11-08 2.12.10.png

これで準備は完了、loginに必要な6桁の認証番号は次のコマンドで取れます。

$ mfa otp ${key}
123456

※otp=One Time Pass。。。かな?

ちなみにmfaはpipが使えることからわかるようにきちんとPyplで公開されてます。
https://pypi.org/project/mfa/
ソースはここ。
https://github.com/limeburst/mfa

Python楽しいですね。

10
7
1

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
10
7