Может ли Bash сказать мне, какой открытый ключ SSH использовался для аутентификации?

Допустим, я хочу отслеживать своих rootпользователей. Каждый из них имеет уникальный закрытый ключ, а их открытые ключи хранятся в /root/.ssh/authorized_keys.

Учитывая, что каждый пользователь входит в систему со своим уникальным ключом, как я могу определить в сеансе BASH, какой ключ использовался для аутентификации? Я пытался просмотреть переменные среды, когда я вхожу в систему, но не вижу ничего, что соотносит мою сессию с моим открытым ключом.

Вы можете добавить имя пользователя в открытый ключ ~/.ssh/authorized_keysна сервере и экспортировать его в качестве значения среды:

environment="REALUSER=realusername" ssh-dsa AAA...

Это установит переменную окружения REALUSER, которая затем будет доступна для использования в bash. Это будет работать только если PermitUserEnvironmentустановлено значение true вsshd_config