Bash, Kimlik Doğrulaması için Hangi SSH Ortak Anahtarının Kullanıldığını Anlatabilir mi?

Diyelim ki rootkullanıcılarımı izlemek istiyorum . Her birinin benzersiz bir özel anahtarı vardır ve ortak anahtarları depolanmıştır /root/.ssh/authorized_keys.

Her kullanıcının benzersiz anahtarıyla oturum açtığı göz önüne alındığında, bir BASH oturumu içinden kimlik doğrulamak için hangi anahtarın kullanıldığını nasıl anlayabilirim? Giriş yaptığımda ortam değişkenlerine bakmayı denedim ama oturumumu ortak anahtarımla ilişkilendiren hiçbir şey göremiyorum.

bash ssh-keys

— PP.
kaynak

Biraz alakalı: (openssh) sshd_config dosyasında LogLevel VERBOSE öğesini ayarlamak, oturum açmak için kullanılan anahtarın parmak izini kaydeder.

— andol

Kullanıcı adını ~/.ssh/authorized_keyssunucudaki genel anahtara ekleyebilir ve ortam değeri olarak dışa aktarabilirsiniz:

environment="REALUSER=realusername" ssh-dsa AAA...

Bu, daha sonra bash içinde kullanılabilecek REALUSER ortam değişkenini ayarlayacaktır. Bu, yalnızca PermitUserEnvironmenttrue değerine ayarlandığında çalışırsshd_config

— Jenny D
kaynak

Whoah .. gerçekten mi? Güzel! Yani demek ~/.ssh/authorized_keysistiyorsun? Bunu hiç bilmiyordum.

— PP.

Evet, hepsi bu. Orada bir sürü ilginç şey yapabilirsiniz - man sshbaşlığın altında size daha fazla bilgi verecektir AUTHORIZED_KEYS FILE FORMAT.

— Jenny D

Sürüme bağlı olabilir, ancak bölümü man sshdbulmak için kullanmak zorunda kaldım AUTHORIZED_KEYS FILE FORMAT.

— Matthew Crumley

PermitUserEnvironment'ı etkinleştirmenin bazı güvenlik etkileri olduğunu unutmayın. Oku adam sshd

— Florin Andrei