Início / unix / Perguntas / 749309
Accepted
Javad Zamani
Asked: 2023-06-19 23:39:42 +0800 CST

Quantos dados são transferidos por usuário via SSH ao longo do período

  • 772

Eu tenho um servidor Ubuntu com aproximadamente 20 usuários que o usam principalmente para tunelamento SSH.

Gostaria de saber se existe alguma maneira de determinar a quantidade de dados transferidos por cada usuário em um período de tempo específico, como a última semana ou mês.

ssh

1 respostas

  1. Best Answer

    Uma boa pergunta que encontrei respostas de exibição:

    1. Como medir a largura de banda da conexão SSH

      iftop -i "$iface" -nPf "tcp and port $sport and port $dport"

      Onde $ifaceestá a interface na qual os pacotes para a conexão ssh seriam enviados/recebidos e $sport/$dportas portas TCP de origem e destino. Você pode refinar ainda mais o filtro especificando também os endereços IP de origem e destino.

    2. Quantos dados o SSH normalmente usa?

      Você deve correr tcpdump -ni eth0 -w dump port 22para capturar todos os seus pacotes e depois tcpdump -nX -r dumpvisualizá-los.

    3. Existe alguma maneira de rastrear o tráfego SSH (uso de largura de banda) por usuário?

      Eu usaria o módulo proprietário do iptables (talvez junto com outros módulos de cota/relatório).

      iptables -A OUTPUT -p tcp --dport 22 -m owner --uid someuser -j ACCEPT

      E então veja a saída de iptables -vLpara ver a quantidade de pacotes/bytes passados ​​por esta regra, ou analise as estatísticas do iptables com algum analisador.

    Para rastrear dados durante um período de tempo específico, pode ser necessário redefinir periodicamente as estatísticas e coletar os dados em intervalos regulares, como semanal ou mensal.

    Redirecione a saída de iptables -vLpara um arquivo para análise.

    iptables -vL > ssh_traffic.txt

    Redefina as estatísticas:

    iptables -Zredefinir as estatísticas para a iptablesregra que rastreia o tráfego SSH.

    iptables(8) - página de manual do Linux

    Você também pode escrever um bash scripte executá-lo com cronou anacron, para executar o script automaticamente nos intervalos desejados para coletar e analisar o tráfego.

    Existe outra opção usando iptables, conntracke connmarkjuntos, mas você mesmo terá que dar uma olhada.

    • 11

relate perguntas