列出所有已连接的SSH会话？

#1 楼

who或w;有关其他信息，请参见who -a。

这些命令仅显示终端设备上的所有登录会话。 SSH会话将位于伪终端从属设备（pts）上，如TTY列所示，但并非所有pts连接都是SSH会话。例如，创建伪终端设备（例如xterm或screen）的程序将显示为pts。有关对TTY列中不同值的更好描述，请参见pts和tty之间的差异。此外，这种方法不会显示任何登录到SFTP会话的人，因为SFTP会话不是shell登录会话。

我不知道有什么方法可以显式显示所有SSH会话。您可以通过utmp，wtmp或last之类的工具从w / who中读取登录信息来推断此信息，或者使用答案中所述的@sebelk之类的联网工具在端口22上找到打开的tcp连接（或者您的SSH守护程序正在侦听的地方）。

您可以采取的第三种方法是解析SSH守护程序的日志输出。根据您的操作系统发行版，SSH发行版，配置等，日志输出可能位于许多不同的位置。在RHEL 6盒上，我在/var/log/sshd.log中找到了日志。在RHEL 7盒子和Arch Linux盒子上，我需要使用journalctl -u sshd来查看日志。某些系统可能将SSH日志输出到syslog。您的日志可能在这些地方或其他地方。以下是您可能看到的示例：

[myhost ~]% grep hendrenj /var/log/sshd.log | grep session
May  1 15:57:11 myhost sshd[34427]: pam_unix(sshd:session): session opened for user hendrenj by (uid=0)
May  1 16:16:13 myhost sshd[34427]: pam_unix(sshd:session): session closed for user hendrenj
May  5 14:27:09 myhost sshd[43553]: pam_unix(sshd:session): session opened for user hendrenj by (uid=0)
May  5 18:23:41 myhost sshd[43553]: pam_unix(sshd:session): session closed for user hendrenj

日志显示会话打开和关闭的时间，会话所属的用户，用户从何处进行连接等等。但是，如果您希望将其从简单的，人类可读的事件日志中获取到当前活动会话的列表，则将需要进行大量的解析，并且当您将其保存为当前列表时，它仍然可能不是一个准确的列表。您已经完成解析，因为日志实际上没有包含足够的信息来确定哪些会话仍处于活动状态-本质上您只是在猜测。使用这些日志的唯一好处是信息直接来自SSHD，而不是像其他方法一样通过二手来源。

我建议仅使用w。大多数时候，这将为您提供所需的信息。

#2 楼

您可以使用以下命令查看每个会话ssh：

[root@router ~]# netstat -tnpa | grep 'ESTABLISHED.*sshd'
tcp        0      0 192.168.1.136:22            192.168.1.147:45852         ESTABLISHED 1341/sshd           
tcp        0      0 192.168.1.136:22            192.168.1.147:45858         ESTABLISHED 1360/sshd

O也许这可能有用：

[root@router ~]# ps auxwww | grep sshd:
root      1341  0.0  0.4  97940  3952 ?        Ss   20:31   0:00 sshd: root@pts/0 
root      1360  0.0  0.5  97940  4056 ?        Ss   20:32   0:00 sshd: root@pts/1 
root      1397  0.0  0.1 105300   888 pts/0    S+   20:37   0:00 grep sshd:

#3 楼

您也可以使用

ps ax | grep sshd

#4 楼

扩展@sebelk的答案：

使用netstat的解决方案是一个很好的解决方案，但需要root特权。此外，在一些较新的Linux发行版（https://dougvitale.wordpress.com/2011/12/21/deprecated-linux-networking-commands-and-their-replacements/）中，不推荐使用net-tools软件包（提供netstat）。 。

然后，另一种解决方案是使用netstat的替代品ss。例如（请注意，您不再需要root用户）：

user@router:~# ss | grep ssh
tcp    ESTAB      0      0      192.168.1.136:ssh                  192.168.1.147:37620                
tcp    ESTAB      0      0      192.168.1.136:ssh                  192.168.1.147:37628

#5 楼

添加以供参考。

如果您使用的是伪外壳程序
（示例：/ dev / pts / 0），最简单的方法之一是：

[user1@host ~]$ echo $SSH_CONNECTION

它应该返回：您的ip和端口以及所连接的IP和端口

192.168.0.13 50473 192.168.0.22 22

您还可以从使用中获得一些信息tty或who（w）：（编辑：我现在在另一篇文章的上方看到它）

[user1@host ~]$ who
user1 tty1          2018-01-03 18:43
user2 pts/0        2018-01-03 18:44 (192.168.0.13)

#6 楼

您可以使用

last | head

我在.login脚本中使用了多年，以查看谁最近登录了系统。这是一个安全性较差的设备，可以使用您的登录信息查看是否有人在系统上。

#7 楼

我执行了几乎所有上述命令，我认为通过ssh查找当前已登录用户的最佳方法是

last | grep "still logged in"

AND

who -a