Suchen Sie die IP-Adresse des Clients in einer SSH-Sitzung

Ich habe ein Skript, das von einer Person ausgeführt werden soll, die sich mit SSH beim Server anmeldet .

Gibt es eine Möglichkeit, automatisch herauszufinden, von welcher IP-Adresse der Benutzer eine Verbindung herstellt?

Natürlich könnte ich den Benutzer fragen (es ist ein Tool für Programmierer, also kein Problem damit), aber es wäre cooler, wenn ich es nur herausfinden würde.

Überprüfen Sie, ob es eine Umgebungsvariable mit dem Namen gibt:

$SSH_CLIENT 

ODER

$SSH_CONNECTION

(oder andere Umgebungsvariablen), die festgelegt werden, wenn sich der Benutzer anmeldet. Verarbeiten Sie sie dann mithilfe des Benutzeranmeldeskripts.

IP extrahieren:

$ echo $SSH_CLIENT | awk '{ print $1}'
1.2.3.4
$ echo $SSH_CONNECTION | awk '{print $1}'
1.2.3.4

Sie könnten den folgenden Befehl verwenden:

server:~# pinky

das wird dir so etwas geben:

Login      Name                 TTY    Idle   When                 Where 

root       root                 pts/0         2009-06-15 13:41     192.168.1.133

Versuchen Sie Folgendes, um nur die IP-Adresse zu erhalten:

who am i|awk '{ print $5}'

Geben Sie einfach den folgenden Befehl auf Ihrem Linux-Computer ein:

who

 who | cut -d"(" -f2 |cut -d")" -f1

who am i | awk '{print $5}' | sed 's/[()]//g' | cut -f1 -d "." | sed 's/-/./g'


export DISPLAY=`who am i | awk '{print $5}' | sed 's/[()]//g' | cut -f1 -d "." | sed 's/-/./g'`:0.0

Ich benutze dies, um meine DISPLAY-Variable für die Sitzung zu bestimmen, wenn ich mich über ssh anmelde und Remote X anzeigen muss.

Eine vorherige Antwort verbessern. Gibt die IP-Adresse anstelle des Hostnamens an. --ips unter OS X nicht verfügbar.

who am i --ips|awk '{print $5}' #ubuntu 14

universeller, ändern Sie $ 5 in $ 6 für OS X 10.11:

WORKSTATION=`who -m|awk '{print $5}'|sed 's/[()]//g'`
WORKSTATION_IP=`dig +short $WORKSTATION`
if [[ -z "$WORKSTATION_IP" ]]; then WORKSTATION_IP="$WORKSTATION"; fi
echo $WORKSTATION_IP

netstat -tapen | grep ssh | awk '{ print $4}'

Sie können es programmgesteuert über eine SSH-Bibliothek ( https://code.google.com/p/sshxcute ) abrufen.

public static String getIpAddress() throws TaskExecFailException{
    ConnBean cb = new ConnBean(host, username, password);
    SSHExec ssh = SSHExec.getInstance(cb);
    ssh.connect();
    CustomTask sampleTask = new ExecCommand("echo \"${SSH_CLIENT%% *}\"");
    String Result = ssh.exec(sampleTask).sysout;
    ssh.disconnect();   
    return Result;
}

netstat funktioniert (oben ungefähr so) tcp 0 0 10.x.xx.xx: ssh someipaddress.or.domainame: 9379 ESTABLISHED

netstat -tapen | grep ssh | awk '{ print $10}'

Ausgabe:

zwei # in meinem Experiment

netstat -tapen | grep ssh | awk '{ print $4}' 

gibt die IP-Adresse an.

Ausgabe:

127.0.0.1:22 # in my experiment

Aber die Ergebnisse sind gemischt mit anderen Benutzern und Sachen. Es braucht mehr Arbeit.

Ein älterer Thread mit vielen Antworten, aber keiner ist genau das, wonach ich gesucht habe, also trage ich meinen bei:

sshpid=$$
sshloop=0
while [ "$sshloop" = "0" ]; do
        if [ "$(strings /proc/${sshpid}/environ | grep ^SSH_CLIENT)" ];
then
                read sshClientIP sshClientSport sshClientDport <<< $(strings /proc/${sshpid}/environ | grep ^SSH_CLIENT | cut -d= -f2)
                sshloop=1
        else
                sshpid=$(cat /proc/${sshpid}/status | grep PPid | awk '{print $2}')
                [ "$sshpid" = "0" ] && sshClientIP="localhost" && sshloop=1
        fi
done

Diese Methode ist kompatibel mit direkten SSH-, Sudoed-Benutzern und Bildschirmsitzungen. Es wird den Prozessbaum durchlaufen, bis es eine PID mit der Variablen SSH_CLIENT findet, und dann seine IP als $ sshClientIP aufzeichnen. Wenn es zu weit oben im Baum ist, zeichnet es die IP als 'localhost' auf und verlässt die Schleife.

Normalerweise gibt es einen Protokolleintrag in / var / log / messages (oder ähnlich, abhängig von Ihrem Betriebssystem), den Sie mit dem Benutzernamen abrufen können.

Linux: wer bin ich | awk '{print $ 5}' | sed 's / [()] // g'

AIX: wer bin ich | awk '{print $ 6}' | sed 's / [()] // g'

Suchen Sie nach SSH-Verbindungen für das Konto "myusername".

Nehmen Sie die erste Ergebniszeichenfolge.

Nehmen Sie die 5. Spalte;

Geteilt durch ":" und Rückgabe des 1. Teils (Portnummer nicht erforderlich, wir wollen nur IP):

netstat -tapen | grep "sshd: myusername" | Kopf -n1 | awk '{split ($ 5, a, ":"); print a [1]} '

Ein anderer Weg:

wer bin ich | awk '{l = Länge ($ 5) - 2; print substr ($ 5, 2, l)} '

Angenommen, er öffnet eine interaktive Sitzung ( dh er weist ein Pseudo-Terminal zu ) und Sie haben Zugriff auf stdin. Sie können ein ioctl auf diesem Gerät aufrufen, um die Gerätenummer (/ dev / pts / 4711) abzurufen und zu versuchen, diese zu finden / var / run / utmp (wobei es auch den Benutzernamen und die IP-Adresse gibt, von der die Verbindung stammt).

Ein Daumen hoch für die Antwort von @Nikhil Katre:

Der einfachste Befehl, um die letzten 10 Benutzer am Computer anzumelden, ist last|head.

Um alle Benutzer zu erhalten, verwenden Sie einfach den lastBefehl

Derjenige, der verwendet whooder pinkygetan hat, was grundsätzlich gefragt wird. Aber sie geben keine historischen Sitzungsinformationen.

Dies könnte auch interessant sein, wenn Sie jemanden kennenlernen möchten, der sich gerade angemeldet und abgemeldet hat, als Sie mit dieser Überprüfung beginnen.

wenn es sich um ein Mehrbenutzersystem handelt. Ich empfehle, das gesuchte Benutzerkonto hinzuzufügen:

last | grep $USER | head

BEARBEITEN:

In meinem Fall existieren sowohl $ SSH_CLIENT als auch $ SSH_CONNECTION nicht.

Der einfachste Befehl, um die letzten 10 Benutzer am Computer anzumelden, ist last|head. Verwenden Sie einfach den lastBefehl, um alle Benutzer abzurufen

Ich erhalte die folgende Ausgabe von who -m --ipsDebian 10:

root pts / 0 Dec 4 06:45 123.123.123.123

Sieht aus wie eine neue Spalte hinzugefügt, so {print $5}oder „ fünfte Kolonne nehmen “ Versuchen nicht mehr funktionieren.

Versuche dies:

who -m --ips | egrep -o '([0-9]{1,3}\.){3}[0-9]{1,3}'

Quelle:

• @ Yvans Kommentar zur Antwort von @ AlexP
• @ Sankalps Antwort