SSH连接运行Python应用时如何获取客户端Windows登录用户名

通过MobaXTerm建立SSH连接运行面向多用户的Python服务，当前版本要求用户手动输入用户名、密码完成登录。需求是跳过手动登录流程，直接通过预先维护的授权用户Windows登录用户名列表完成身份校验。
当前遇到的核心问题：所有常规用户名获取方法返回的都是所有用户共用的SSH服务端连接账号，无法获取用户本地的Windows登录用户名，需要SSH连接场景下获取客户端Windows用户名的可行方案。

以下方法均只能返回SSH服务端的公共账号名，无法拿到客户端本地Windows用户名：

import os
import getpass
import pwd

os.getlogin()
os.path.expanduser('~')
os.environ.get('USERNAME')
getpass.getuser()
pwd.getpwuid(os.getuid())[0]

首先明确核心前提：SSH协议默认不会主动同步客户端本地操作系统的登录用户名，服务端也无权主动读取客户端的本地系统信息，所有能拿到的客户端身份信息都必须是连接建立过程中客户端主动传递、且服务端允许接收的内容。

针对你用MobaXTerm作为统一客户端的场景，有三个可落地的方案：

• 方案1：通过SSH环境变量传递本地Windows用户名（改造成本最低）
  1. 统一给所有用户分发预配置的MobaXTerm连接包：在SSH连接的高级设置中开启「发送本地环境变量」，新增自定义变量REMOTE_WIN_USER，值取Windows本地内置变量%USERNAME%，连接建立时会自动把当前用户的Windows登录名传给服务端
  2. 修改服务端SSH配置文件/etc/ssh/sshd_config，添加配置项AcceptEnv REMOTE_WIN_USER，重启sshd服务允许接收该指定变量
  3. Python应用中直接通过os.environ.get('REMOTE_WIN_USER')读取该值，和你维护的授权列表比对即可完成校验，全程不需要用户手动输入

  安全提示：如果需要防止用户篡改传递的用户名，可以在客户端配置时给变量值加固定密钥签名，服务端校验签名通过后再做身份匹配，避免身份伪造

• 方案2：SSH公钥绑定用户身份（安全性最高）
  不需要传递额外参数，给每个授权用户生成独立的SSH公私钥对，把公钥写入服务端的~/.ssh/authorized_keys文件时，在每个公钥条目上绑定对应用户的Windows用户名。用户通过MobaXTerm配置私钥免密登录时，服务端可以直接识别当前会话使用的公钥，匹配到对应的授权用户身份，完全跳过手动登录步骤，且不存在参数伪造的风险。
• 方案3：MobaXTerm自动启动脚本传参
  在预配置的MobaXTerm会话中，设置连接成功后自动执行的启动命令，直接把本地Windows用户名作为启动参数传给Python应用，比如启动命令配置为python /opt/your_service/app.py --win-user %USERNAME%，Python应用解析启动参数完成身份校验即可。

不要尝试在服务端通过进程属性、系统用户列表、会话信息等方式反向获取客户端本地用户名，SSH会话建立后，服务端的所有运行上下文都属于服务端系统环境，没有原生接口可以直接读取客户端的本地账号信息，所有身份信息都必须在连接协商阶段由客户端主动传递。

内容的提问来源于stack exchange，提问作者Kryo