キーを使用したSSHの無効なパスワードの記録

キーを使用したSSHの無効なパスワードの記録

キーを使用してSSHログインを設定しましたが、正常に動作します。問題は、キーと埋め込みパスワードを使用してサーバーに接続するときに間違ったパスワードを入力しても失敗したログイン試行が表示されないことです。次のキーストロークを使用したログイン試行の失敗はありません。

/var/log/audit/audit.log

または

/var/log/secure

つまり、特別な措置なしに死ぬまでパスワードを入力できるという意味だ。鍵とパスワードを使用して失敗したSSHログイン試行を記録する方法についてのアイデアはありますか?

オペレーティングシステムはRed Hat Enterprise Linux Serverバージョン7.3(Maipo)です。

よろしくお願いします。

無効なパスワードを複数回入力したときにサーバーで発生したログは次のとおりです。

Connection from my_ip port 51115 on server_ip port 22
sshd[3639]: Found matching RSA key: 00:12:23 ...
sshd[3639]: Postponed publickey for some_user from ip_address port 51115 ssh2 [preauth]

ベストアンサー1

サーバーに接続する前にキーを開くには、パスワードを要求するようにクライアントキーを設定したようです。これはクライアントシステムで発生するため、サーバーに書き込まれません。

おすすめ記事