给 Red Hat 账号开两步验证：官方文档背书的场景
为什么值得单独一篇
Red Hat 是 FreeOTP 的赞助方，其客户门户（Customer Portal）的官方文档把 FreeOTP 列为仅有的两种受支持验证器之一（另一种是谷歌验证器）。要看一个产品的官方态度，没有比这更直接的例子。
Red Hat 官方文档记载的前提
- 已注册的 Red Hat 用户账号。
- 账号绑定了已验证的邮箱与电话号码（电话用于找回——官方文档明确说明这是恢复账户的必需项）。
开启流程（依官方文档）
- 登录任意 Red Hat 站点（如 Customer Portal）。
- 右上角头像 → Account details（账户详情）。
- 找到双因素认证设置项，启用。
- 网站出示二维码 → FreeOTP 扫码添加。
- 回填 6 位验证码确认。
- 官方文档还建议：同时创建恢复代码（Recovery Codes），验证器不可用时靠它登录。
登录时的体验
输完密码后进入验证页，输入 FreeOTP 的 6 位码。官方文档对失败场景的建议：
- 等几秒输下一个码（可能撞上换码窗口）。
- 确认用的是红帽账号对应的那个令牌（验证器里可能有多个令牌）。
- 仍不行 → 联系红帽支持重置。
可迁移的教训
这个实例展示了企业级 2FA 的共性：电话/邮箱等恢复通道在开启 2FA 前就要备好。绑定任何重要账号前先检查恢复通道，顺序别反。