Habe mal sshd mit 2FA (Google authenticator) verknüppert, das geht nach dieser Anleitung einfach und schnell. Hübsch fand ich den QR Code im Terminal:
Und in echt sieht das dann so aus:
Kurz auf der Uhr nachsehen:
Code eintippen, drin sein, freuen.
Allerdings: Da läuft ja noch ein gitlab!
Grr.
Also wieder zurückbauen. git über https will ich nicht, das ist unanständig. Oder läßt sich da was mit Client-Zertifikaten machen?