「SSH」- 找出登录服务器所使用的公钥 @20210128

最新推荐文章于 2023-09-20 00:09:35 发布

研究林纳斯的那个系统

最新推荐文章于 2023-09-20 00:09:35 发布

阅读量948

点赞数

本文链接：https://blog.csdn.net/u013670453/article/details/113309531

版权

当在~/.ssh/authorized_keys中存放多个公钥时，想知道用户登录使用了哪个公钥，可以通过查看SSH日志来获取密钥指纹。首先，利用`journalctl -f -u ssh.service`或`grep RSA /var/log/auth.log`查找日志。接着，运行脚本来打印所有公钥的指纹，并进行肉眼对比或使用GREP过滤，以确定具体使用的公钥。

摘要由CSDN通过智能技术生成

问题描述

在~/.ssh/authorized_keys中放了一堆公钥

那怎么知道某个用户登录时使用了哪个公钥呢？

解决办法

第一步、查看日志，找到密钥指纹

查看SSH的日志（两种方式皆可）：

# journalctl -f -u ssh.service
# grep RSA /var/log/auth.log

在日志中你可以看到如下信息：

Accepted publickey for root from 1.2.3.4 port 5678 ssh2: RSA 73:ce:74:a3:13:8f:75:e6:f9:77:7b:17:8b:c5:b7:a2

后面的73:ce:74:a3:13:8f:75:e6:f9:77:7b:17:8b:c5:b7:a2就是指纹，公钥的指纹。

第二步、打印所有公钥的指纹

执行如下命令：

#!/bin/sh

p="$(mktemp)"

cat ~/.ssh/authorized_keys |    \
while IFS="$(printf '\n')" read key
do

    echo $key > $p
    ssh-keygen -lf $p

done

rm -f $p