蓝易云 - Linux获取当前连接SSH用户信息技巧分享。

在Linux系统中，我们有时需要获取当前连接SSH的用户信息。这种情况在系统管理、安全审计、问题排查等场景中非常常见。那么，如何才能获取这些信息呢？下面就来分享一些实用的技巧。

 

首先，我们需要了解SSH是什么。SSH（Secure Shell）是一种网络协议，用于安全地连接到远程服务器并执行命令。当你通过SSH登录到Linux服务器时，你就成为了一个“当前连接的用户”。

那么如何查看这些用户呢？最直接也最简单的方法就是使用 who命令。

打开终端窗口，在提示符后输入 who然后按回车键即可看到所有当前登录系统的用户列表。

每行输出包含四个字段：用户名、终端名（tty或pts）、登录时间和来源IP地址（如果从远程主机登录）。例如：

john    pts/1        2023-10-18 13:16 (192.168.1.101)

但如果你想要更详细地了解每个会话，则可以使用 w 命令：

w

它会显示更多信息：用户名、TTY名称、远程主机名或IP地址以及他们正在执行哪个命令等等。

然而，在某些情况下，“who”和“w”可能无法提供足够详尽的信息。“ps” 命令可以帮助我们获取更多的信息。例如，我们可以使用以下命令来查看所有SSH会话：

ps -ef | grep sshd

这个命令会列出所有与sshd相关的进程。每个SSH连接都会创建一个新的sshd进程，所以这可以帮助你找到所有当前连接的用户。

如果你想要更详细地了解每个用户正在做什么，那么“pstree”命令可能是一个好选择：

pstree -p | grep sshd

这将显示出与sshd相关联的进程树，包括每个用户正在运行哪些程序。

最后但并非最不重要一点是，“last” 命令可以让我们查看系统登录历史：

last

它将显示系统上最近登录和注销事件列表。如果你想知道谁在何时登录了服务器，并且他们在服务器上做了多久，则“last” 命令非常有用。

以上就是获取当前连接SSH用户信息技巧分享。通过使用 who、w、 ps -ef | grep sshd、 pstree -p | grep sshd, 和 last, 我们能够得到大量关于当前和历史SSH连接情况以及他们所执行操作等详细信息。

总结一下：Linux提供了丰富而强大的工具来帮助管理员监控和管理系统状态。“who”，“w”，“ps”，“pstree”和“last”命令就是其中的一部分，它们可以帮助我们获取当前连接SSH的用户信息，以及他们正在做什么。这些命令简单易用，但功能强大。希望这些技巧能够对你有所帮助！