Tìm địa chỉ IP của ứng dụng khách trong phiên SSH

Question

Tôi có một tập lệnh được điều hành bởi một người đăng nhập vào máy chủ với SSH.

Có cách nào để tự động tìm ra địa chỉ IP mà người dùng đang kết nối không?

Tất nhiên, tôi có thể hỏi người dùng (nó là một công cụ dành cho người lập trình, vì vậy không có vấn đề gì với điều đó), nhưng nó sẽ mát hơn nếu tôi phát hiện ra.

Answer 1

Kiểm tra nếu có một biến môi trường được gọi là:

$SSH_CLIENT 

HOẶC

$SSH_CONNECTION 

(hoặc bất kỳ biến môi trường khác) mà được thiết lập khi người dùng đăng nhập Sau đó xử lý nó bằng cách sử dụng người dùng. kịch bản đăng nhập.

Giải nén IP:

$ echo $SSH_CLIENT | awk '{ print $1}' 
1.2.3.4 
$ echo $SSH_CONNECTION | awk '{print $1}' 
1.2.3.4 

Answer 2

Thông thường có một mục nhật ký trong/var/log/messages (hoặc tương tự, tùy thuộc vào hệ điều hành của bạn) mà bạn có thể grep với tên người dùng.

Answer 3

Giả sử ông mở một phiên tương tác (nghĩa là, phân bổ một pseudo terminal) và bạn có quyền truy cập vào stdin, bạn có thể call an ioctl on that device để có được số điện thoại (/ dev/pts/4711) và cố gắng tìm một số trong số /var/run/utmp (trong đó cũng sẽ có tên người dùng và địa chỉ IP mà kết nối bắt nguồn từ).

Answer 4

Bạn có thể sử dụng lệnh:

server:~# pinky 

mà sẽ cung cấp cho bạn somehting như thế này:

Login  Name     TTY Idle When     Where 

root  root     pts/0   2009-06-15 13:41  192.168.1.133 

Answer 5

netstat sẽ làm việc (tại một cái gì đó đầu như thế này) tcp 0 0 10. x.xx.xx: ssh someipaddress.or.domainame: 9379 ESTABLISHED

Answer 6

Hãy thử cách sau để chỉ nhận địa chỉ IP:

who am i|awk '{ print $5}' 

Answer 7

Linux: tôi là ai | awk '{print $ 5}' | sed 's/[()] // g'

AIX: tôi là ai | awk '{print $ 6}' | sed 's/[()] // g'

Answer 8

netstat -tapen | grep ssh | awk '{ print $4}' 

Answer 9

netstat -tapen | grep ssh | awk '{ print $10}' 

Output:

hai # trong thử nghiệm của tôi

netstat -tapen | grep ssh | awk '{ print $4}' 

cung cấp cho các địa chỉ IP.

Output:

127.0.0.1:22 # in my experiment 

Nhưng kết quả được trộn lẫn với những người dùng khác và các công cụ. Nó cần nhiều công việc hơn.

Answer 10

who am i | awk '{print $5}' | sed 's/[()]//g' | cut -f1 -d "." | sed 's/-/./g' 


export DISPLAY=`who am i | awk '{print $5}' | sed 's/[()]//g' | cut -f1 -d "." | sed 's/-/./g'`:0.0 

Tôi sử dụng này để xác định biến DISPLAY của tôi cho phiên khi đăng nhập thông qua ssh và cần phải hiển thị từ xa X.

Answer 11

Bạn có thể nhận được nó một cách chương trình thông qua một thư viện SSH (https://code.google.com/p/sshxcute)

public static String getIpAddress() throws TaskExecFailException{ 
    ConnBean cb = new ConnBean(host, username, password); 
    SSHExec ssh = SSHExec.getInstance(cb); 
    ssh.connect(); 
    CustomTask sampleTask = new ExecCommand("echo \"${SSH_CLIENT%% *}\""); 
    String Result = ssh.exec(sampleTask).sysout; 
    ssh.disconnect(); 
    return Result; 
} 

Answer 12

Tìm kiếm kết nối SSH cho tài khoản "tên người dùng";

Lấy chuỗi kết quả đầu tiên;

Lấy cột thứ 5;

Chia theo ":" và trả lại phần thứ nhất (số cổng không cần, chúng tôi chỉ muốn IP):

netstat -tapen | grep "sshd: myusername" | đầu -n1 | awk '{split ($ 5, a, ":"); in a [1]}'

---

Một cách khác:

những người am i | awk '{l = length ($ 5) - 2; in substr ($ 5, 2, l)}'

Answer 13

Chỉ cần gõ lệnh sau trên máy tính Linux của bạn:

who 

Answer 14

Cải thiện trên một câu trả lời trước. Cung cấp địa chỉ IP thay cho tên máy chủ. --ips không có sẵn trên OS X.

who am i --ips|awk '{print $5}' #ubuntu 14 

hơn phổ biến, thay đổi $ 5 đến $ 6 cho OS X 10.11:

WORKSTATION=`who -m|awk '{print $5}'|sed 's/[()]//g'` 
WORKSTATION_IP=`dig +short $WORKSTATION` 
if [[ -z "$WORKSTATION_IP" ]]; then WORKSTATION_IP="$WORKSTATION"; fi 
echo $WORKSTATION_IP 

Answer 15

một chủ đề cũ với rất nhiều câu trả lời, nhưng không ai khá những gì tôi đang tìm kiếm, vì vậy tôi đang đóng góp của tôi:

sshpid=$$ 
sshloop=0 
while [ "$sshloop" = "0" ]; do 
     if [ "$(strings /proc/${sshpid}/environ | grep ^SSH_CLIENT)" ]; 
then 
       read sshClientIP sshClientSport sshClientDport <<< $(strings /proc/${sshpid}/environ | grep ^SSH_CLIENT | cut -d= -f2) 
       sshloop=1 
     else 
       sshpid=$(cat /proc/${sshpid}/status | grep PPid | awk '{print $2}') 
       [ "$sshpid" = "0" ] && sshClientIP="localhost" && sshloop=1 
     fi 
done 

phương pháp này tương thích với người dùng ssh, sudoed trực tiếp và phiên màn hình. nó sẽ đi qua cây quá trình cho đến khi nó tìm thấy một pid với biến SSH_CLIENT, sau đó ghi lại IP của nó là $ sshClientIP. nếu nó quá xa cây, nó sẽ ghi lại IP là 'localhost' và để lại vòng lặp.

Answer 16

Lệnh đơn giản nhất để có được 10 người dùng cuối cùng đăng nhập vào máy là last|head.

Để có được tất cả những người sử dụng chỉ cần sử dụng lệnh last