OpenForum RSS: определение зашедшего по ssh пользователя https://www.opennet.ru/openforum/vsluhforumID1/90241.html Всем доброго времени суток!<br>Люди подскажите, интересует такая тема.<br>На хосте заведен пользователь, в его authorized_keys прописаны несколько ключей других юзеров. Так вот, есть ли возможность определить кто конкретно зашел, чей ключ использовался для входа под этим пользователем? может syslog както нужно подтюнить?<br> определение зашедшего по ssh пользователя (KobaLTD) https://www.opennet.ru/openforum/vsluhforumID1/90241.html#3 Wed, 10 Nov 2010 10:08:03 GMT &gt;&gt; Всем доброго времени суток!<br>&gt;&gt; Люди подскажите, интересует такая тема.<br>&gt;&gt; На хосте заведен пользователь, в его authorized_keys прописаны несколько ключей других<br>&gt;&gt; юзеров. Так вот, есть ли возможность определить кто конкретно зашел, чей<br>&gt;&gt; ключ использовался для входа под этим пользователем? может syslog както нужно<br>&gt;&gt; подтюнить?<br>&gt; нет, если память не изменяет.<br><br>в /etc/ssh/sshd_config<br>меняешь LogLevel с INFO на VERBOSE<br><br>в ~/.ssh/authorized_keys<br>после каждого сертификата прописываешь имя человека<br><br>#cat /var/log/auth.log<br>Nov 10 13:01:48 server sshd[25575]: fatal: Cannot bind any address.<br>Nov 10 13:01:54 server sshd[25581]: Connection from 89.175.163.34 port 62497<br>Nov 10 13:01:55 server sshd[25581]: Address 89.175.163.34 maps to volleyservice.ru, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!<br>Nov 10 13:01:55 server sshd[25581]: Failed none for root from 89.175.163.34 port 62497 ssh2<br>Nov 10 13:01:55 server sshd[25581]: Found matching RSA key: 92:ee:08:92:eb:01:34:9e:ce определение зашедшего по ssh пользователя (guest) https://www.opennet.ru/openforum/vsluhforumID1/90241.html#2 Tue, 09 Nov 2010 10:19:25 GMT можно попробовать поиграть с опциями environment и command у ключей<br><br><br> определение зашедшего по ssh пользователя (lavr) https://www.opennet.ru/openforum/vsluhforumID1/90241.html#1 Tue, 09 Nov 2010 09:17:07 GMT &gt; Всем доброго времени суток!<br>&gt; Люди подскажите, интересует такая тема.<br>&gt; На хосте заведен пользователь, в его authorized_keys прописаны несколько ключей других<br>&gt; юзеров. Так вот, есть ли возможность определить кто конкретно зашел, чей<br>&gt; ключ использовался для входа под этим пользователем? может syslog както нужно<br>&gt; подтюнить?<br><br>нет, если память не изменяет.<br><br>