Início / unix / Perguntas / 701145
Accepted
Marco Montevechi Filho
Asked: 2022-05-03 07:16:40 +0800 CST

Encontre a máquina física associada a /dev/pts/N

  • 772

Se eu tiver um sistema operacional com vários usuários logados via ssh, existe alguma maneira de descobrir qual máquina física está associada a cada /dev/pts/N (onde N é um número inteiro)? Tudo que eu sei é o

quem

e

ps -aux

comandos que mostrarão qual usuário ou processo está associado aos arquivos do dispositivo, mas posso obter mais informações sobre a máquina física de onde vem o usuário/processo? Talvez um IP?

ssh ip

2 respostas

  1. Best Answer

    Um pseudo-terminal não está associado a uma "máquina física". Está associado a um processo em execução (por exemplo, sessão ssh, ou uma janela de terminal gui, uma janela em screen/tmux, etc). Você pode usar pspara descobrir quais processos estão usando um determinado ptsdispositivo e, potencialmente, retroceder a partir daí.

    Para o que você está tentando fazer, o comando ss(ou netstat) pode ser mais útil. Por exemplo, posso encontrar os endereços remotos associados às conexões ssh ativas executando algo como:

    $ ss -tnp | grep sshd | grep ESTAB
ESTAB      0      0      192.168.1.200:22                 1.2.3.4:39240               users:(("sshd",pid=2706,fd=3))
ESTAB      0      0      192.168.1.200:22                 4.3.2.1:39242               users:(("sshd",pid=2809,fd=3),("sshd",pid=2771,fd=3))
    • 0

  2. SSH (e mosh) realmente preenche os arquivos utmp/ que, por exemplo , lêem com algumas informações úteis, incluindo o endereço IP remoto.wtmpwholast

    ~$ who
...
ilkkachu  pts/26       2022-05-03 16:27 (127.0.0.1)
$ last -1a
ilkkachu  pts/26       Tue May  3 16:27   still logged in    127.0.0.1

    Embora você possa querer grep pelo nome tty correto:

    $ who | grep "pts/26"
ilkkachu  pts/26       2022-05-03 16:27 (127.0.0.1)

    Alternativamente, você pode perseguir a lista de arquivos abertos para encontrar o processo SSH que contém um fd no tty e, em seguida, o soquete de rede correspondente.

    • 0

relate perguntas