Assumindo que o sshd permita somente autenticação de chave pública, como faço para registrar as impressões digitais?

Question

Com o OpenSSH, como posso registrar as impressões digitais das chaves usadas para autenticação?

Eu gostaria de registrá-lo na produção, então seria melhor se isso não fosse apenas uma configuração de depuração ou algo semelhante.

    

Answer 1

Sim, definindo LogLevel para VERBOSE , você veria registros como os seguintes,

 sshd[1199]: Connection from 192.168.56.1 port 45811
 sshd[1199]: Found matching RSA key: XXXX
 sshd[1199]: Postponed publickey for root from 192.168.56.1 port 45811 ssh2 [preauth]
 sshd[1199]: Found matching RSA key: XXXX
 sshd[1199]: Accepted publickey for root from 192.168.56.1 port 45811 ssh2