Je préfère cette solution, à savoir passer sshd en VERBOSE.

L'autre solution consiste à utiliser environment dans le fichier authorized_keys puis à écrire dans un fichier (à l'aide de .bashrc par exemple). Mais l'utilisateur peut modifier ce fichier..

ssh-keygen -lf /path/to/public_key_file

Une astuce utile pour faire un audit des connexions par clé sur un compte (quand on a plusieurs personnes avec des clés différentes qui accèdent au meme user)

Implémentation rapide :

!/bin/bash

#On convertit le authorized_keys pour ajouter la variable d'env

cp ~/.ssh/authorized_keyz ~/.ssh/authorized_keyz.ORIGINAL

IFS=$'\n'
for line in $(cat .ssh/authorized_keys)
do
comment=$(echo $line|cut -d' ' -f3)
echo "environment=\"SSH_USER=$comment\" $line" >> ~/.ssh/authorized_keyz.COMMENT
done

cp ~/.ssh/authorized_keyz.COMMENT ~/.ssh/authorized_keyz

Puis dans le bashrc de l'user, ajouter ça :

if [ "$SSHUSER" != "" ]; then
now=$(date +%Y-%m-%d%H-%M-%S)
echo $now : User $SSH_USER logged in >> ~/ssh-audit.log
fi