linux 查看ssh连接ip

在Linux系统中，查看SSH连接的IP地址可以通过多种方式实现。以下是几种常用的方法：

方法一：使用netstat命令

netstat命令可以显示网络连接、路由表、接口统计等网络相关信息。你可以使用以下命令查看SSH连接的IP地址：

netstat -ntu | grep :22

这条命令会列出所有连接到22端口（SSH默认端口）的IP地址。

方法二：使用ss命令

ss命令是netstat的替代品，功能更强大且效率更高。你可以使用以下命令查看SSH连接的IP地址：

ss -ntu | grep :22

这条命令同样会列出所有连接到22端口的IP地址。

方法三：查看/var/log/auth.log日志文件

SSH服务器会将连接日志记录在/var/log/auth.log文件中（具体路径可能因Linux发行版而异）。你可以使用以下命令查看最近的SSH连接记录：

tail -n 10 /var/log/auth.log | grep sshd

这条命令会显示最近10条与SSH相关的日志记录，从中可以找到连接的IP地址。

方法四：使用last命令

last命令可以显示用户登录和登出的历史记录。你可以使用以下命令查看最近的SSH登录记录：

last | grep sshd

这条命令会显示最近通过SSH登录的用户及其IP地址。

方法五：使用awk和grep组合

如果你只想获取IP地址，可以使用awk和grep组合来提取：

netstat -ntu | grep :22 | awk '{print $5}'

这条命令会直接输出连接到22端口的IP地址。

应用场景

• 安全审计：定期检查SSH连接日志，确保没有未经授权的访问。
• 故障排查：当遇到网络问题时，查看当前活跃的SSH连接可以帮助定位问题。
• 监控系统：实时监控SSH连接状态，及时发现异常行为。

注意事项

• 确保你有足够的权限执行这些命令，通常需要root权限。
• 日志文件路径可能因Linux发行版而异，建议先确认日志文件的实际路径。

通过以上方法，你可以方便地在Linux系统中查看SSH连接的IP地址，从而进行相应的管理和维护工作。