☰

Obtenha dados de autenticação SSH após autenticação de chave

tag-icon • tag-icon ssh openssh sshd ssh-keys
Obtenha dados de autenticação SSH após autenticação de chave

É possível, do lado do servidor, recuperar os dados usados ​​na autenticação da chave após a conclusão desta? Por exemplo, a partir de um módulo pam, para obter a chave pública utilizada, o desafio utilizado (se foi bem-sucedido).

Usando o openssh no Debian 9.

Responder1

Você achará interessante o seguinte artigo do Stack Exchange:
Posso descobrir qual chave ssh foi usada para acessar uma conta?

A ideia é obter as informações dos logs definindo /etc/ssh/sshd_configo valor de LogLevelto VERBOSE.

Você pode achar especialmente útil o script no resposta de F. Hauri onde é criado o script que será adicionado ao /etc/bash.bashrcusuário ou usuário .bashrc, que após o login do SSH criará as seguintes variáveis ​​de ambiente:

set | grep ^SSH
SSH_CLIENT='192.168.1.31 43734 22'
SSH_CONNECTION='192.168.1.31 43734 192.168.1.2 22'
SSH_KEY_USER=user@mydesk
SSH_TTY=/dev/pts/2

O script em si está reproduzido abaixo, mas recomendo a leitura da resposta original para obter mais informações:

ssh_oPwd=$OLDPWD
ssh_oUmask=$(umask)
umask 077
ssh_tempdir=$(mktemp -d /tmp/ssh-id-XXXXXXX)
cd $ssh_tempdir || exit 1

ssh_crtFp=$(
    sed -ne "/sshd.\($(($(ps ho ppid $PPID)))\|$PPID\).:.*\(Accepted publickey\|matching .SA key\)/{s/^.* //g;h};\${x;p}" /var/log/sshdusers.log
)
for ((ssh_i=1;ssh_i<=$(wc -l <$HOME/.ssh/authorized_keys);ssh_i++));do
    export ssh_line="$(sed -ne ${ssh_i}p <$HOME/.ssh/authorized_keys)"
    echo "$ssh_line" >tempKey
    export ssh_lFp=($(ssh-keygen -l -f tempKey))
    if [ "${ssh_lFp[1]}" == "$ssh_crtFp" ] ;then
        export SSH_KEY_USER=${ssh_line##* }
        break
      fi
  done

cd $OLDPWD
OLDPWD=$ssh_oPwd
rm -fR $ssh_tempdir
umask $ssh_oUmask
unset ssh_lFp ssh_line ssh_i ssh_crtFp ssh_tempdir ssh_oUmask ssh_oPwd

informação relacionada