Làm cách nào để tìm tên người dùng đã thực hiện SSH?

Khi một người làm ssh oracle@hostB trên máy chủ cục bộ nói A, liệu máy chủB biết người dùng đã thực hiện SSH trên máy chủ A? Có cách nào để tìm ra tên người dùng đã thực hiện SSH không?

Khi đang sử dụng ssh, bạn đăng nhập vào máy tính từ xa tên máy chủ với tư cách là một trong những người dùng biết máy tính từ xa đó. Do đó, bất kỳ ai đăng nhập với tư cách người dùng tiên tri sẽ được gọi là người dùng duy nhất đó trên máy tính từ xa.

Nếu bạn muốn phân biệt ai đăng nhập trên máy tính từ xa, thì hãy cấp cho mỗi người dùng tài khoản của riêng họ. Quản trị hệ thống của bạn, tức là đặt ô, quyền sở hữu và quyền hoặc sử dụng quyền mở rộng ACL, để đảm bảo bất kỳ người dùng nào cũng có thể làm những gì người dùng đó phải làm.

Nếu nó giúp:

Nếu bạn thiết lập máy chủ để mọi người sử dụng khóa chung và khóa riêng để đăng nhập (và từ chối mật khẩu), thì khóa được sử dụng để đăng nhập vào máy chủ sẽ được trình nền ssh ghi lại trong tệp nhật ký hệ thống.

Bạn có thể tìm ra khóa khớp bằng cách chạy lệnh sau trên tất cả các khóa chung cho đến khi bạn tìm thấy khóa khớp

ssh-keygen -lf ~/.ssh/xxxx.pub

trong đó xxx là tên của khóa chung, khi đầu ra khớp với mục nhập tệp nhật ký, bạn có danh tính của người dùng kết nối với máy chủ.

Theo "máy chủ A", ý bạn là máy chủ trên đó lệnh ssh oracle@hostname được thực hiện hoặc máy chủ từ xa tên máy chủ?

Trong trường hợp đầu tiên, rõ ràng tên của người dùng cục bộ thực hiện lệnh được máy chủ lưu trữ cục bộ biết đến. Nó được lưu trữ ví dụ trong các biến môi trường TÊN ĐĂNG NHẬP hoặc TÊN TÀI KHOẢN, hoặc có thể thu được bằng cách sử dụng lệnh id -un.

Nếu bạn muốn ví dụ. ghi lại tên đó, bạn có thể thay thế ssh nhị phân với tập lệnh bao bọc, lấy tên người dùng cục bộ bằng bất kỳ phương pháp nào ở trên, ghi nó vào một số tệp nhật ký cùng với dấu thời gian, sau đó gọi tệp "thực" ssh nhị phân với các đối số ban đầu được cung cấp cho tập lệnh.