主页 / unix / 问题 / 787676
Accepted
sdbbs
Asked: 2024-12-05 20:54:56 +0800 CST

在终端中显示连接到 sshd 服务器的用户的非截断用户名？

  • 772

在我的 Ubuntu 服务器上，我发现它非常有用，netstat -tulpn它还显示了所连接的用户名sshd（显然，这个用户名打印是专门为sshd） - 不幸的是，这个打印输出也被截断了：

$ sudo netstat -tulpn | grep 'PID\|user1'
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:12345           0.0.0.0:*               LISTEN      1620557/sshd: user1
tcp6       0      0 :::12345                :::*                    LISTEN      1620557/sshd: user1

在上面的例子中，完整的用户名是user1234，但由于截断，我只能读取user1。

更不幸的是，我发现这个截断在Netstat 输出行宽限制netcat中是硬编码的：

不幸的是，netstat 中 PID/程序名称列的宽度是硬编码的#define PROGNAME_WIDTH 20，因此无法直接从 netstat 获取完整输出。此外，您最终会得到 19 个字符和一个空格。

同样的答案也建议：

在今天的 Linux 中，人们可以使用sudo ss -natp稍微不同的格式来获取完整信息，但使用全名：

...不幸的是，ss没有打印所连接用户的用户sshd名netstat：

$ sudo ss -tulpn | grep user1
$

$ sudo ss -tulpn | grep 12345
tcp     LISTEN   0        128              0.0.0.0:12345          0.0.0.0:*      users:(("sshd",pid=1620557,fd=10))

tcp     LISTEN   0        128                 [::]:12345             [::]:*      users:(("sshd",pid=1620557,fd=11))

那么，如何才能获得与 的输出相同或相似的输出netstat -tulpn，但打印出与 连接的完整用户名sshd？

我的 netstat 版本是：

$ netstat --version
net-tools 2.10-alpha
Fred Baumgarten, Alan Cox, Bernd Eckenfels, Phil Blundell, Tuan Hoang, Brian Micek and others
+NEW_ADDRT +RTF_IRTT +RTF_REJECT +FW_MASQUERADE +I18N +SELINUX
AF: (inet) +UNIX +INET +INET6 +IPX +AX25 +NETROM +X25 +ATALK +ECONET +ROSE -BLUETOOTH
HW:  +ETHER +ARC +SLIP +PPP +TUNNEL -TR +AX25 +NETROM +X25 +FR +ROSE +ASH +SIT +FDDI +HIPPI +HDLC/LAPB +EUI64
ubuntu

1 个回答

  1. Best Answer

    ss 不会像 netstat 那样打印连接到 sshd 的用户的用户名

    netstat也不会这样做！它只是打印cmdline该过程。无法保证进行身份验证的用户与运行某些程序的用户相同；这取决于配置方式。

    无论如何，要获取执行用户：

    我只需编写一个脚本，在每一行输出中查找pid=([0-9][0-9]*),，从而从该行中提取进程 ID，然后获取的所有者/proc/{pid}（例如通过执行）stat -c '%U' "/proc/{pid}"，并将其附加到该行。

    一般来说，通过 netstat 获取 SSH 登录用户列表似乎不是一个好主意。loginctl list-sessions会给你一个会话列表（因为 Ubuntu 使用 logind/systemd）

    • 1

相关问题