☰

密钥认证后获取SSH认证数据

tag-icon • tag-icon ssh openssh sshd ssh-keys
密钥认证后获取SSH认证数据

完成此操作后，是否可以从服务器端检索密钥认证中使用的数据？例如，从 pam 模块获取使用的公钥、使用的质询（如果成功）。

在 Debian 9 中使用 openssh。

答案1

您可能对以下 Stack Exchange 文章感兴趣：
我能否找出用于访问帐户的 ssh 密钥？

/etc/ssh/sshd_config其想法是通过设置的值来从LogLevel日志中获取信息 VERBOSE。

您可能会发现 F. Hauri 的回答/etc/bash.bashrc需要添加到或用户的 脚本已创建 .bashrc，从 SSH 登录后将创建以下环境变量：

set | grep ^SSH
SSH_CLIENT='192.168.1.31 43734 22'
SSH_CONNECTION='192.168.1.31 43734 192.168.1.2 22'
SSH_KEY_USER=user@mydesk
SSH_TTY=/dev/pts/2

脚本本身如下所示，但我建议阅读原始答案以获取更多信息：

ssh_oPwd=$OLDPWD
ssh_oUmask=$(umask)
umask 077
ssh_tempdir=$(mktemp -d /tmp/ssh-id-XXXXXXX)
cd $ssh_tempdir || exit 1

ssh_crtFp=$(
    sed -ne "/sshd.\($(($(ps ho ppid $PPID)))\|$PPID\).:.*\(Accepted publickey\|matching .SA key\)/{s/^.* //g;h};\${x;p}" /var/log/sshdusers.log
)
for ((ssh_i=1;ssh_i<=$(wc -l <$HOME/.ssh/authorized_keys);ssh_i++));do
    export ssh_line="$(sed -ne ${ssh_i}p <$HOME/.ssh/authorized_keys)"
    echo "$ssh_line" >tempKey
    export ssh_lFp=($(ssh-keygen -l -f tempKey))
    if [ "${ssh_lFp[1]}" == "$ssh_crtFp" ] ;then
        export SSH_KEY_USER=${ssh_line##* }
        break
      fi
  done

cd $OLDPWD
OLDPWD=$ssh_oPwd
rm -fR $ssh_tempdir
umask $ssh_oUmask
unset ssh_lFp ssh_line ssh_i ssh_crtFp ssh_tempdir ssh_oUmask ssh_oPwd

相关内容