Como o servidor ssh seleciona a chave pública correta?

Question

Para usuários de autenticação baseados em chave, é necessário adicionar suas chaves públicas ao arquivo ~ / .ssh / authorized_keys. Este arquivo pode conter várias chaves, uma por linha. Então, como o servidor seleciona a chave certa para autenticar um usuário?

    

Answer 1

De o código-fonte , ele faz um loop por todas as chaves até encontrar uma chave correspondente:

process_principals(FILE *f, const char *file, struct passwd *pw,
    const struct sshkey_cert *cert)
{
//...

    while (read_keyfile_line(f, file, line, sizeof(line), &linenum) != -1) {
        /* Always consume entire input */
        if (found_principal)
            continue;
//...
        for (i = 0; i < cert->nprincipals; i++) {
            if (strcmp(cp, cert->principals[i]) == 0) {
                debug3("%s:%lu: matched principal \"%.100s\"",
                    file, linenum, cert->principals[i]);
                if (auth_parse_options(pw, line_opts,
                    file, linenum) != 1)
                    continue;
                found_principal = 1;
                continue;
            }
        }
    }
    return found_principal;
}