You need to enable JavaScript to run this app.
最新活动
大模型
产品
解决方案
定价
生态与合作
支持与服务
开发者
了解我们

Windows系统OpenSSH服务器查看客户端连接信息的技术问询

Windows系统OpenSSH服务器查看客户端连接信息的技术问询

当然有啦!在Windows Server上运行OpenSSH服务器的话,你可以通过几种方式获取SSH连接的客户端IP、端口这类信息,下面给你详细说说:

  • netstat快速查看当前活跃连接
    直接在命令提示符或者PowerShell里执行:

    netstat -ano | findstr ":22"
    

    这里解释下参数:-a显示所有连接和监听端口,-n以数字形式显示IP和端口(避免域名解析),-o显示对应连接的进程ID。输出里的Foreign Address字段就是客户端的IP和端口组合;如果你的SSH端口不是默认的22,记得把命令里的:22换成你实际使用的端口号。
    要是想确认这个连接是不是SSH进程,还可以用tasklist | findstr "进程ID"(把进程ID换成netstat输出最后一列的数字),正常会显示sshd.exe

  • 查看OpenSSH服务器事件日志(获取更完整的连接细节)
    Windows的OpenSSH服务器会把所有连接相关的操作记录在事件查看器里,你可以手动打开事件查看器,导航到应用程序和服务日志 > OpenSSH > OpenSSH-Server,里面能找到每个SSH连接的详细日志,包括客户端IP、端口、登录用户名,甚至连接成功/失败的原因。
    要是想用命令行快速查询,在PowerShell里执行以下命令就能导出日志:

    Get-WinEvent -LogName "OpenSSH/OpenSSH-Server" | Select-Object Id, TimeCreated, Message
    

    其中事件ID 1024对应成功建立SSH连接的记录,ID 1025对应连接断开的记录,你可以过滤这些ID来精准查找:

    Get-WinEvent -LogName "OpenSSH/OpenSSH-Server" | Where-Object {$_.Id -in 1024,1025} | Select-Object TimeCreated, Message
    

    日志的Message字段里会明确显示类似Connection from [192.168.1.100:54321]的内容,一眼就能看到客户端的IP和端口。

备注:内容来源于stack exchange,提问作者BlxckShadow

火山引擎 最新活动