लॉग प्रारूप के बारे में 2016-10-31 अपग्रेड करें
उचित स्थापना के लिए कुछ स्क्रिप्ट
उपयोगकर्ता नाम को ध्यान में रखते हुए ssh कनेक्शन को ट्रैक / लॉग करने के लिए एक पूर्ण प्रयोग करने योग्य तरीका है।
परिचय
@ कालेब के एवर के अलावा, मैं वहां कुछ छोटी सी ट्रिक्स साझा करना चाहूंगा:
नोट: मैं डेबियन 6.0 पर काम कर रहा हूँ ।
सर्वर स्थापना
SSHD लॉग स्तर
पहले यह सुनिश्चित करना कि सर्वर कॉन्फ़िगरेशन में पर्याप्त लॉगिंग स्तर है:
जड़ के रूप में, यह क्रिया और लॉगबिन को सक्रिय करेगा:
sed '/^[^#]*LogLevel.*\(QUIET\|FATAL\|ERROR\|INFO\)/{s/^/# /;h;s/$/\nLogLevel VERBOSE/};${p;g;/./!{iLogLevel VERBOSE'$'\n;};D}' -i /etc/ssh/sshd_config
लिखा जा सकता है:
sed '
/^[^#]*LogLevel.*\(QUIET\|FATAL\|ERROR\|INFO\)/{
s/^/# /;
h;
s/$/\nLogLevel VERBOSE/
};
${
p;
g;
/./!{
iLogLevel VERBOSE
};
D
}' -i /etc/ssh/sshd_config
या एक sed स्क्रिप्ट में :
#!/bin/sed -f
/^[^#]*LogLevel.*\(QUIET\|FATAL\|ERROR\|INFO\)/{
s/^/# /;
h;
s/$/\nLogLevel VERBOSE/
};
${
p;
g;
/./!{
iLogLevel VERBOSE
};
D
}
जिसे निम्न प्रकार से चलाया जा सकता है:
patchSshdConfigLogLevel.sed -i /etc/ssh/sshd_config
के लिए की तुलना में सक्रिय करने के लिए इस:
service ssh restart
Syslog: उपयोगकर्ता को उंगलियों के निशान पढ़ने योग्य बनाना
अब उपयोगकर्ता पठनीय फ़ाइल में उंगलियों के निशान लें:
echo ':msg, regex, "Found matching .* key:" -/var/log/sshdusers.log' \
> /etc/rsyslog.d/ssh_key_user.conf
echo ':msg, regex, "Accepted publickey for" -/var/log/sshdusers.log' \
>> /etc/rsyslog.d/ssh_key_user.conf
service rsyslog restart
नई फ़ाइल बनाने के लिए ssh से लॉगिन (पुनः) करने की कोशिश करें sshdusers.log(और कुछ शामिल करें), फिर
chmod 644 /var/log/sshdusers.log
प्रयोग
यह वर्तमान सत्र के फिंगरप्रिंट को प्रिंट करेगा:
sed -ne "/sshd.$PPID.:.*matching .SA key/{s/^.* //g;h};\${x;p}" /var/log/sshdusers.log
sed -ne "/sshd.\($(($(ps ho ppid $PPID)))\|$PPID\).:.*\(Accepted publickey\|matching .SA key\)/{s/^.* //g;h};\${x;p}" /var/log/sshdusers.log
प्लग-इन के लिए .bashrc
और अंत में, आपके या उपयोगकर्ता के अंत में एक छोटा सा ऐड-ऑन है :/etc/bash.bashrc.bashrc
ssh_oPwd=$OLDPWD
ssh_oUmask=$(umask)
umask 077
ssh_tempdir=$(mktemp -d /tmp/ssh-id-XXXXXXX)
cd $ssh_tempdir || exit 1
ssh_crtFp=$(
sed -ne "/sshd.\($(($(ps ho ppid $PPID)))\|$PPID\).:.*\(Accepted publickey\|matching .SA key\)/{s/^.* //g;h};\${x;p}" /var/log/sshdusers.log
)
for ((ssh_i=1;ssh_i<=$(wc -l <$HOME/.ssh/authorized_keys);ssh_i++));do
export ssh_line="$(sed -ne ${ssh_i}p <$HOME/.ssh/authorized_keys)"
echo "$ssh_line" >tempKey
export ssh_lFp=($(ssh-keygen -l -f tempKey))
if [ "${ssh_lFp[1]}" == "$ssh_crtFp" ] ;then
export SSH_KEY_USER=${ssh_line##* }
break
fi
done
cd $OLDPWD
OLDPWD=$ssh_oPwd
rm -fR $ssh_tempdir
umask $ssh_oUmask
unset ssh_lFp ssh_line ssh_i ssh_crtFp ssh_tempdir ssh_oUmask ssh_oPwd
इसलिए SSH से पुनः लॉगिन करने के बाद, आप देखेंगे:
set | grep ^SSH
SSH_CLIENT='192.168.1.31 43734 22'
SSH_CONNECTION='192.168.1.31 43734 192.168.1.2 22'
SSH_KEY_USER=user@mydesk
SSH_TTY=/dev/pts/2
नोटा कुछ इंस्टॉलेशन पर, अधिकृत कुंजी फ़ाइल शायद कुछ अलग नाम से, जैसे $HOME/.ssh/authorized_keys2...
