linux 用SSH怎么查看哪些IP正在访问服务器

1、首先连接到Linux主机并进入命令行状态。

2、在命令行状态下，输入命令：netstat -ntu | awk'{print $ 5}'| cut -d：-f1 |排序| uniq -c | sort -n，按Enter键。

3、打印出访问服务器的IP列表。

扩展资料

1、实现此的技术原理：在内网通过域名绑定服务器,外网SSH访问连接时,通过域名的访问,实现访问内网LINUX。

2、具体的实现过程如下：明确LINUX服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接。如图所示：

3、被访问端的Linux主机上使用nat123动态域名解析Linux版本。在被访问端的Linux服务器安装nat123客户端，并登录使用它。

4、登录网页，左侧用户中心，添加域名解析，选择动态域名解析并添加确认。选择动态域名解析记录，使用二级域名，或自己的域名。鼠标放在输入框有向导提示。如不理解负载均衡，不要勾选多点登录。

5、新添加动态解析后，等待几分钟生效。解析生效后，动态解析域名与本地公网IP是保持对应的。可以通过ping下域名核实，返回结果IP地址为本地公网IP地址时，表示动态解析生效正常。

6、路由器端口映射，路由映射SSH访问22端口。因为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网LINUX服务器访问22端口打通。路由器端口映射位置：转发规则/虚拟服务器/添加允许外网访问端口和协议。我的LINUX服务器SSH服务端口是默认的22，我内网对应LINUX服务器主机的内网IP地址是192.168.1.29。

实现Linux下的局域网远程接入，利用Linux服务器的两个串口构建拨号服务器的方法，远程用户可以通过拨号连接到局域网，方便地进行信息传递和资源共享。

实现步骤如下：

初始化串口设备

在/etc/inittab文件中加入如下两行，用来初始化ttyS0和ttyS1两个串口设备： 

S0:345:respawn:/sbin/mgetty -D -X 3 ttyS0 

S1:345:respawn:/sbin/mgetty -D -X 3 ttyS1 

然后，运行“/sbin/init q”命令使改动生效。

指定认证方式

在/etc/PPP目录下创建文件ppplogin，内容如下：

#!/bin/sh

/usr/sbin/pppd auth -chap +pap login

该文件指定用户登录时采用PAP认证。PAP和CHAP是PPP服务的两种身份验证协议。

保存文件后，给文件设置执行的权限：

#chmod a+x /etc/ppp/ppplogin

然后，更改/etc/mgetty+sendfax/login.config文件，去掉“/AutoPPP/”一行前面的注释，并改为如下内容：

/AutoPPP/ - - /etc/PPP/ppplogin

修改options文件

修改/etc/PPP/Options文件为如下内容；

detach

Modem

Lock

crtscts

asyncmap 0

netmask 255.255.255.0

proxyarp

ms-dns 192.168.11.1

“detach”选项非常重要。如果不指定这个选项，拨号程序就会进入后台，使得Shell脚本退出，随之而来的是串行线路被挂断，导致连接中止。“detach”防止了tty设备脱离PPPD的控制。

“Modem”选项使得PPPD监视DTR引线，可以观察到对等点是否已掉线。

“Lock”选项指定在串行设备上使用UUCP风格的锁定。

“crtscts”选项用以打开硬件握手信号。

“asyncmap 0”设置了异步字符映射，这个映射指定控制字符不能直接通过连接发送，需要先进行转义。

“netmask 255.255.255.0”设定PPP网络接口的网络掩码。

“proxyarp”选项打开了ARP代理功能。

“ms-dns”2.168.11.1”指定了局域网内的DNS服务器地址，如没有可以不设。

给拨入用户分配IP

创建/etc/ppp/Options.ttyS0和/etc/ppp/

options.ttyS1两个文件，内容如下：

# Vi options.ttyS0

192.168.11.3:192.168.11.242

# Vi options.ttys1

192.168.11.3:192.168.11.243

其中，“192.168.11.3”是用作拨号服务器的那台Linux机器的IP地址，“192.168.

11.242”和“192.168.11.243”是分别指定给COM1口和COM2口拨入用户的IP地址。

口令验证

编辑文件/etc/PPP/pap-secrets，内容如下：

* * "secret" 192.168.11.242

* * "password" 192.168.11.243

如上所示，每行代码包含四列，分别代表用户名、服务器地址、口令值和IP地址列表。“*”表示可以与任何内容进行匹配。

用户拨入后，如果需要访问局域网内的其它服务器，就必须打开IP转发功能：

echo 1>/proc/sys/net/ipv4/ip_forward

要想在空闲一段时间后自动解除连接，需要在/etc/ppp/options中加入如下一行：

idle 600

上述代码中，“600”表示600秒，即10分钟。

1

实现此的技术原理：

在内网通过域名绑定服务器,外网SSH访问连接时,通过域名的访问,实现访问内网LINUX。

2

具体的实现过程如下：

明确LINUX服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接。如图所示：

3

被访问端的Linux主机上使用nat123动态域名解析Linux版本。

在被访问端的Linux服务器安装nat123客户端，并登录使用它。

4

登录网页，左侧用户中心，添加域名解析，选择动态域名解析并添加确认。

选择动态域名解析记录，使用二级域名，或自己的域名。鼠标放在输入框有向导提示。如不理解负载均衡，不要勾选多点登录。

5

新添加动态解析后，等待几分钟生效。解析生效后，动态解析域名与本地公网IP是保持对应的。可以通过ping下域名核实，返回结果IP地址为本地公网IP地址时，表示动态解析生效正常。

6

路由器端口映射，路由映射SSH访问22端口。

因

为公网IP是在路由器上的，外网访问时，需要经过路由，需要在路由器上做端口映射，将内网LINUX服务器访问22端口打通。路由器端口映射位置：转发规

则/虚拟服务器/添加允许外网访问端口和协议。我的LINUX服务器SSH服务端口是默认的22，我内网对应LINUX服务器主机的内网IP地址是

192.168.1.29。

7

外网访问时，使用动态解析域名。

在外网使用SSH访问内网LINUX服务器时，使用动态解析域名进行连接访问。域名是不变的，可以上网即可访问，再也不担心动态公网IP变化的问题。

---