201

我有一个脚本,由使用SSH登录到服务器的人运行。

有没有办法自动找出用户连接的IP地址?

当然,我可以问用户(它是程序员的工具,所以没问题),但如果我刚刚发现它会更酷。

4

19 回答 19

314

检查是否有一个名为的环境变量:

$SSH_CLIENT 

或者

$SSH_CONNECTION

(或任何其他环境变量)在用户登录时设置。然后使用用户登录脚本处理它。

提取IP:

$ echo $SSH_CLIENT | awk '{ print $1}'
1.2.3.4
$ echo $SSH_CONNECTION | awk '{print $1}'
1.2.3.4
于 2009-06-15T14:01:47.590 回答
118

您可以使用以下命令:

server:~# pinky

这会给你这样的东西:

Login      Name                 TTY    Idle   When                 Where 

root       root                 pts/0         2009-06-15 13:41     192.168.1.133
于 2009-06-15T16:38:11.687 回答
37

尝试以下操作以获取 IP 地址:

who am i|awk '{ print $5}'
于 2011-12-19T22:21:07.250 回答
22

只需在您的 Linux 机器上键入以下命令:

who
于 2014-09-30T09:40:41.627 回答
11
 who | cut -d"(" -f2 |cut -d")" -f1
于 2018-06-05T15:19:01.720 回答
5
who am i | awk '{print $5}' | sed 's/[()]//g' | cut -f1 -d "." | sed 's/-/./g'


export DISPLAY=`who am i | awk '{print $5}' | sed 's/[()]//g' | cut -f1 -d "." | sed 's/-/./g'`:0.0

当通过 ssh 登录并需要显示远程 X 时,我使用它来确定会话的 DISPLAY 变量。

于 2013-12-06T06:05:33.420 回答
5

改进先前的答案。给出 IP 地址而不是主机名。--ips 在 OS X 上不可用。

who am i --ips|awk '{print $5}' #ubuntu 14

更通用,将 OS X 10.11 的 5 美元更改为 6 美元:

WORKSTATION=`who -m|awk '{print $5}'|sed 's/[()]//g'`
WORKSTATION_IP=`dig +short $WORKSTATION`
if [[ -z "$WORKSTATION_IP" ]]; then WORKSTATION_IP="$WORKSTATION"; fi
echo $WORKSTATION_IP
于 2015-10-24T18:09:00.517 回答
4
netstat -tapen | grep ssh | awk '{ print $4}'
于 2013-09-03T07:19:04.050 回答
2

您可以通过 SSH 库 ( https://code.google.com/p/sshxcute )以编程方式获取它

public static String getIpAddress() throws TaskExecFailException{
    ConnBean cb = new ConnBean(host, username, password);
    SSHExec ssh = SSHExec.getInstance(cb);
    ssh.connect();
    CustomTask sampleTask = new ExecCommand("echo \"${SSH_CLIENT%% *}\"");
    String Result = ssh.exec(sampleTask).sysout;
    ssh.disconnect();   
    return Result;
}
于 2014-06-28T05:27:36.423 回答
2

一个有很多答案的旧线程,但没有一个是我想要的,所以我贡献了我的:

sshpid=$$
sshloop=0
while [ "$sshloop" = "0" ]; do
        if [ "$(strings /proc/${sshpid}/environ | grep ^SSH_CLIENT)" ];
then
                read sshClientIP sshClientSport sshClientDport <<< $(strings /proc/${sshpid}/environ | grep ^SSH_CLIENT | cut -d= -f2)
                sshloop=1
        else
                sshpid=$(cat /proc/${sshpid}/status | grep PPid | awk '{print $2}')
                [ "$sshpid" = "0" ] && sshClientIP="localhost" && sshloop=1
        fi
done

此方法与直接 ssh、sudoed 用户和屏幕会话兼容。它将通过进程树跟踪,直到找到带有 SSH_CLIENT 变量的 pid,然后将其 IP 记录为 $sshClientIP。如果它离树太远,它会将 IP 记录为“localhost”并离开循环。

于 2017-06-01T16:28:52.497 回答
2

获取最近登录到机器的用户列表的简单命令是last. 这是最近订购的,因此last | head -n 1将显示最后一次登录。不过,这可能不是当前登录的用户。

样本输出:

root     pts/0        192.168.243.99   Mon Jun  7 15:07   still logged in   
admin    pts/0        192.168.243.17   Mon Jun  7 15:06 - 15:07  (00:00)    
root     pts/0        192.168.243.99   Mon Jun  7 15:02 - 15:06  (00:03)    
root     pts/0        192.168.243.99   Mon Jun  7 15:01 - 15:02  (00:00)    
root     pts/0        192.168.243.99   Mon Jun  7 13:45 - 14:12  (00:27)    
root     pts/0        192.168.243.99   Mon May 31 11:20 - 12:35  (01:15)    
...
于 2017-10-05T07:23:35.477 回答
2

我从who -m --ipsDebian 10 上得到以下输出:

根 pts/0 12 月 4 日 06:45 123.123.123.123

看起来像添加了一个新列,因此{print $5}或“采取第 5 列”的尝试不再起作用。

试试这个:

who -m --ips | egrep -o '([0-9]{1,3}\.){3}[0-9]{1,3}'

来源:

于 2019-12-04T11:50:50.150 回答
1
netstat -tapen | grep ssh | awk '{ print $10}'

输出:

两个#在我的实验中

netstat -tapen | grep ssh | awk '{ print $4}' 

给出 IP 地址。

输出:

127.0.0.1:22 # in my experiment

但结果与其他用户和东西混在一起。它需要更多的工作。

于 2013-11-04T16:15:12.187 回答
0

假设他打开了一个交互式会话(即分配了一个伪终端)并且您可以访问标准输入,您可以在该设备上调用一个 ioctl以获取设备号(/dev/pts/4711)并尝试在/var/run/utmp(其中还有用户名和连接来源的 IP 地址)。

于 2009-06-15T14:02:55.513 回答
-1

通常在 /var/log/messages (或类似的,取决于您的操作系统)中有一个日志条目,您可以使用用户名进行 grep。

于 2009-06-15T13:56:47.133 回答
-1

netstat 将起作用(在顶部类似这样) tcp 0 0 10.x.xx.xx:ssh someipaddress.or.domainame:9379 ESTABLISHED

于 2011-12-12T20:00:24.223 回答
-1

Linux:我是谁 | awk '{打印 $5}' | sed 's/[()]//g'

AIX:我是谁 | awk '{打印 $6}' | sed 's/[()]//g'

于 2013-05-31T10:55:31.450 回答
-1

搜索“myusername”帐户的 SSH 连接;

取第一个结果字符串;

取第 5 列;

用 ":" 分割并返回第一部分(不需要端口号,我们只需要 IP):

netstat -tapen | grep "sshd: 我的用户名" | 头-n1 | awk '{split($5, a, ":"); 打印 [1]}'


其他方式:

我是谁 | awk '{l = 长度($5) - 2; 打印 substr($5, 2, l)}'

于 2014-08-14T05:17:22.357 回答
-1

为@Nikhil Katre 的回答竖起大拇指:

让最后 10 个用户登录到机器的最简单的命令是 last|head.

要获得所有用户,只需使用last命令

使用whopinky做了什么基本上被问到的那个。But But 但是他们不提供历史会话信息。

如果您想在开始此检查时了解刚刚登录和注销的人,这也可能很有趣。

如果是多用户系统。我建议添加您要查找的用户帐户:

last | grep $USER | head

编辑:

就我而言, $SSH_CLIENT 和 $SSH_CONNECTION 都不存在。

于 2018-08-28T21:19:12.653 回答