NethServer Documentation

6.5.3 Emergency recovery
In case of emergency, 2FA can be disabled accessing the server from a physical console like a keyboard and a monitor,
a serial cable or a VNC-like connection for virtual machines:
1. access the system with user name and password
2. execute:
rm -f ~/.2fa.secret
sudo /sbin/e-smith/signal-event -j otp-save
Eventually, the root user can retrieve recovery codes for a user. Use the following command and replace  with
the actual user name :
oathtool -w 4 $(cat ~/.2fa.secret)
Example for user goofy:
# oathtool -w 4 $(cat ~goofy/.2fa.secret)
984147
754680
540025
425645
016250
30
Chapter 6. Base system

---

CHAPTER
7
Users and groups
7.1 Account providers
NethServer supports authentication and authorization against either a local or remote account provider.
Supported provider types are:
• Local OpenLDAP running on NethServer itself
• Remote LDAP server with RFC2307 schema
• Local Samba 4 Active Directory Domain Controller
• Remote Active Directory (both Microsoft and Samba)
The root user can configure any type of accounts provider from the Accounts provider page.
Be aware of the following rule about account providers:
Once NethServer has been bound to an account provider the FQDN cannot be changed any more
Remote providers After NethServer has been bound to a remote account provider the User and groups page shows
the domain accounts in read-only mode.
Local providers After installing a local provider (either Samba 4 or OpenLDAP), the administrator can create, modify
and delete the users and groups.
Warning:
Please choose wisely your account provider because the choice could not be reversible. Also the
system will forbid any change to the FQDN after the account provider has been configured.