請問如何查詢目前有哪些使用者正登入使用 SSH Tunnel

[doggy8088]

各位好：

我想請問如何查詢目前有哪些使用者正登入使用 SSH Tunnel，或如何 log 這些單純使用 SSH Tunnel 而不啟動 shell 的紀錄？

因為如果使用者使用 plink 建立 Tunnel 的話，他可以使用 -N 參數 "don't start a shell/command (SSH-2 only)"，意思就是不會啟用 Shell，甚至連 /var/log/auth.log 也不會有登入的資料。

[darkranger]

呃，就我的測試，plink -N 是查得到 log 的

[doggy8088]

呃，好像可以查到！ ^^

不過怎樣才能看出目前線上有幾個人正在建立 tunnel 連線呢？

[darkranger]

跟「w」指令核對吧
那些沒出現在 w 的帳號就是沒開 shell 的

[70630515]

w

[doggy8088]

跟「w」指令核對?

這樣子核對不太准吧，auth.log 中只會紀錄建立 session 的紀錄，使用者離開並不知道耶！

[blc_]

last
不過出來的東西會很多…

[doggy8088]

last 不會出現。

不過我剛有仔細查一遍，發現 auth.log 其實會出現 session opened 與 session closed 的時間。