在SSH会话中查找客户端的IP地址

我有一个脚本，将由一个人使用SSH登录到服务器运行。

是否有一种方法可以自动找出用户从哪个IP地址连接?

当然，我可以询问用户(这是程序员的工具，所以这没有问题)，但如果我自己找到答案，那就更好了。

当前回答

我在Debian 10上从who -m——ips得到以下输出:

root pts/0 12月4日06:45 123.123.123.123

看起来像一个新的列被添加，所以{打印$5}或“采取第五列”尝试不再工作。

试试这个:

who -m --ips | egrep -o '([0-9]{1,3}\.){3}[0-9]{1,3}'

来源:

@Yvan对@AlexP回答的评论 @Sankalp的回答

其他回答

尝试以下方法获取IP地址:

who am i|awk '{ print $5}'

检查是否有一个环境变量叫做:

$SSH_CLIENT

$SSH_CONNECTION

(或任何其他环境变量)，在用户登录时设置。然后使用用户登录脚本处理它。

提取IP:

$ echo $SSH_CLIENT | awk '{ print $1}'
1.2.3.4
$ echo $SSH_CONNECTION | awk '{print $1}'
1.2.3.4

通常在/var/log/messages(或类似的，取决于你的操作系统)中有一个日志条目，你可以用用户名来grep它。

假设他打开了一个交互式会话(即分配了一个伪终端)，而您可以访问stdin，您可以在该设备上调用ioctl以获得设备号(/dev/pts/4711)，并尝试在/var/run/utmp中找到该设备号(其中还将有用户名和连接起源于的IP地址)。

Netstat将工作(在顶部像这样) TCP 0 0 10.x.xx。xx: ssh someipaddress.or。建立domainame: 9379

推荐文章