linux查看ssh登录ip

在Linux系统中，查看SSH登录的IP地址可以通过多种方式实现。以下是几种常用的方法：

方法一：使用netstat命令

netstat命令可以显示网络连接、路由表、接口统计等网络相关信息。

sudo netstat -ntu | grep :22

这条命令会列出所有连接到SSH端口（默认是22）的IP地址。

方法二：使用ss命令

ss命令是一个更现代且高效的工具，用于查看网络连接。

sudo ss -ntu | grep :22

这条命令同样会显示所有连接到SSH端口的IP地址。

方法三：查看/var/log/auth.log

在大多数Linux发行版中，SSH登录的日志记录在/var/log/auth.log文件中。

sudo tail -n 50 /var/log/auth.log | grep 'sshd.*Accepted'

这条命令会显示最近50条SSH登录成功的记录，包括登录者的IP地址。

方法四：使用last命令

last命令可以显示用户最近的登录信息。

last

这条命令会列出所有用户的登录记录，包括通过SSH登录的IP地址。

方法五：使用fail2ban或iptables

如果你安装了fail2ban或配置了iptables来阻止恶意IP，你也可以通过查看这些工具的日志来获取登录尝试的IP地址。

查看fail2ban日志

sudo tail -n 50 /var/log/fail2ban.log

查看iptables规则

sudo iptables -L -v -n

应用场景

• 安全审计：定期查看SSH登录的IP地址可以帮助你了解系统的访问情况，及时发现异常登录。
• 故障排查：当系统出现问题时，查看最近的登录IP可以帮助定位问题来源。
• 访问控制：通过分析登录IP，可以决定是否需要限制某些IP的访问权限。

注意事项

• 查看这些日志文件通常需要超级用户权限（使用sudo）。
• 确保日志文件的权限设置正确，以防止未授权访问。

通过以上方法，你可以有效地监控和管理Linux系统上的SSH登录IP地址。