SSH验证(无PAM):如何知道用户是否通过密钥或密码登录?
问题描述:
我想在用户SSH登录后执行某些操作,这与公钥或密码不同。 PAM不会涉及我的情况。SSH验证(无PAM):如何知道用户是否通过密钥或密码登录?
程序可以从/ var/log/messages或/var/log/auth.log中检查SSH认证信息。但通常,这些文件对普通用户来说是不可读的。也许我可以chmod o + r,但它听起来不安全。
我也检查了一些SSH相关的环境变量,如'SSH_CONNECTION',但没有一个是有用的。
有没有很好的方法来做到这一点?感谢您的帮助:)
答
您不能在sshd
本身之外这样做,而在其中我唯一知道的方法是使用authorized_keys
来匹配特定的键并执行特定的命令。
答
您现在唯一的方法是更改/ etc/ssh/sshd_config中的LogLevel并解析您的系统日志输出日志以找出使用的auth方法。
的LogLevel DEBUG有一定的信息需要,但你可能可以找到它也详细级别...测试
谢谢。那么,即使我想出如何实现这一点,我仍然需要处理scp,sftp等。嗯,也许我在错误的方向...... – vvoody 2012-04-21 09:18:38
除了PAM,SSH还可以支持任何其他身份验证方法? – vvoody 2012-04-21 09:30:23
ssh只支持PAM,实际上(复杂的PAM堆栈可以与它奇怪地交互);它强烈地喜欢自己做事情,这意味着它唯一的可扩展性是通过随机PAM进行交互。 – geekosaur 2012-04-21 18:56:28