我有一个脚本，由使用ssh登录到服务器的人运行。

有没有办法自动找出用户连接的IP地址？

当然，我可以问用户(这是一个程序员的工具，所以没问题)，但如果我刚刚发现的话，会更酷。

检查是否存在名为：

或

(或任何其他环境变量)在用户登录时设置。然后使用用户登录脚本处理它。

提取IP：

您可以使用以下命令：

这会给你带来这样的好处：

尝试以下方法只获取IP地址：

只需在Linux机器上键入以下命令：

当我通过ssh登录并需要显示远程x时，我使用它来确定会话的显示变量。

改进先前的答案。提供IP地址而不是主机名。--ips在OS X上不可用。

更普遍的做法是，将OS X 10.11的价格从5美元改为6美元：

您可以通过一个ssh库(https://code.google.com/p/sshxcute)以编程方式获得它。

输出：

两个在我的实验中

给出IP地址。

输出：

但是结果与其他用户和其他东西混在一起。它需要更多的工作。

搜索"myusername"帐户的ssh连接；

取第一个结果字符串；

取第5列；

拆分为"："并返回第一部分(不需要端口号，我们只需要IP)：

netstat-tapen grep"sshd:myusername"head-n1 awk'split($5，a，"：")；打印一个[1]"

另一种方式：

我是谁awk'l=长度($5)-2；打印子行($5，2，l)

linux：我是谁awk'打印$5'sed's/[()]//g'

艾克斯：我是谁awk'打印$6'sed's/[()]//g'

netstat可以工作(在顶部，类似这样)TCP 0 0 10.x.x x.x x:ssh someipaddress.or.domainame:9379已建立

一个大拇指指向@nikhil katre的答案：

Simplest command to get the last 10 users logged in to the machine is last|head.

To get all the users simply use last command

使用who或pinky的人做了基本要求。但他们不提供历史会议信息。

如果你想认识一个刚刚登录的人，开始检查时已注销。

如果是多用户系统。我建议添加您要查找的用户帐户：

编辑：

在我的例子中，$ssh_客户机和$ssh_连接都不存在。

通常在/var/log/messages(或类似的，取决于您的操作系统)中有一个日志条目，您可以使用用户名grep。

一个有很多答案的老线索，但没有一个是我正在寻找的，所以我贡献了我的：

此方法与直接ssh、sudoed用户和屏幕会话兼容。它将跟踪整个进程树，直到找到带有ssh_客户机变量的PID，然后将其IP记录为$ssh client ip。如果它在树上走得太远，它会将IP记录为"localhost"，然后离开循环。

Simplest command to get the last 10 users logged in to the machine is
last|head.

To get all the users simply use last command

假设他打开一个交互式会话(即，分配一个伪终端)，并且您可以访问stdin，那么您可以在该设备上调用ioctl来获取设备号(/dev/pts/4711)，并尝试在/var/run/utmp中找到该设备号(其中还将有用户名和连接来源的IP地址)。

尝试以下操作，仅通过ssh获取IP地址：

例子：