Jak mogę wykryć, czy powłoka jest kontrolowana z SSH?

Chcę wykryć ze skryptu powłoki (dokładniej .zshrc), czy jest on kontrolowany przez SSH. Próbowałem zmiennej HOST, ale zawsze jest to nazwa komputera, na którym działa powłoka. Czy mogę uzyskać dostęp do nazwy hosta, z której pochodzi sesja SSH? Porównanie tych dwóch rozwiązałoby mój problem.

Przy każdym logowaniu pojawia się komunikat informujący o czasie ostatniego logowania i hoście:

Last login: Fri Mar 18 23:07:28 CET 2011 from max on pts/1
Last login: Fri Mar 18 23:11:56 2011 from max

Oznacza to, że serwer ma te informacje.

Oto kryteria, których używam w moim ~/.profile:

• Jeśli jedna ze zmiennych SSH_CLIENTlub SSH_TTYjest zdefiniowana, jest to sesja ssh.
• Jeśli nazwa procesu nadrzędnego powłoki logowania to sshd, jest to sesja ssh.

if [ -n "$SSH_CLIENT" ] || [ -n "$SSH_TTY" ]; then
  SESSION_TYPE=remote/ssh
# many other tests omitted
else
  case $(ps -o comm= -p $PPID) in
    sshd|*/sshd) SESSION_TYPE=remote/ssh;;
  esac
fi

(Dlaczego chcesz to przetestować w konfiguracji powłoki zamiast uruchamiania sesji?)

Powinieneś być w stanie sprawdzić za pośrednictwem SSH_TTY, SSH_CONNECTIONlub SSH_CLIENTzmiennych.

Właśnie miałem ten sam problem w Linuksie, używając Bash. Najpierw użyłem zmiennej środowiskowej SSH_CONNECTION, ale potem zdałem sobie sprawę, że nie jest ustawiona, jeśli ty su -.

Powyższe rozwiązanie ostatniego logowania nie działało ani po, suani su -.

Wreszcie używam who am i, który pokazuje zdalny adres IP (lub nazwę hosta) na końcu, jeśli jest to połączenie SSH. Działa również po su.

Używając wyrażeń regularnych Bash, działa to:

if [[ $(who am i) =~ \([-a-zA-Z0-9\.]+\)$ ]] ; then echo SSH; else echo no; fi

Jeśli zsh nie obsługuje wyrażeń regularnych, to samo można osiągnąć na wiele różnych sposobów za pomocą grep, cut, sed lub cokolwiek innego.

Dla ciekawskich, poniżej jest to, do czego używam, w katalogu root .bashrc:

    # We don't allow root login over ssh.
    # To enable root X forwarding if we are logged in over SSH, 
    # use the .Xauthority file of the user who did su

    w=$(who am i)
    if [[ $w =~ \([-a-zA-Z0-9\.]+\)$ ]] ; then
        olduser=${w/ .*/}
        oldhome=$(getent passwd $olduser | cut -d: -f 6)
        [ -f "$oldhome/.Xauthority" ] \
          && export XAUTHORITY=$oldhome/.Xauthority
    fi

Alternatywą, która również działa, subyłoby rekurencyjne wyszukiwanie za sshdpośrednictwem procesów nadrzędnych:

#!/bin/bash

function is_ssh() {
  p=${1:-$PPID}
  read pid name x ppid y < <( cat /proc/$p/stat )
  # or: read pid name ppid < <(ps -o pid= -o comm= -o ppid= -p $p) 
  [[ "$name" =~ sshd ]] && { echo "Is SSH : $pid $name"; return 0; }
  [ "$ppid" -le 1 ]     && { echo "Adam is $pid $name";  return 1; }
  is_ssh $ppid
}

is_ssh $PPID
exit $?

Jeśli funkcja zostanie dodana do .bashrc, może być używana jako if is_ssh; then ...

Myślę, że odpowiedzi Gillesa i Cakemoxa są dobre, ale tylko dla kompletności ...

Last login: Fri Mar 18 23:07:28 CET 2011 from max on pts/1

pochodzi z pam_lastlog¹ .

Możesz wydrukować pam_lastloginformacje za pomocą polecenia lastlog² , np

$ lastlog -u mikel  
Username         Port     From             Latest
mikel            tty1                      Fri Jan 28 10:58:10 +1100 2011

dla lokalnego logowania, w porównaniu do

Username         Port     From             Latest
mikel            pts/9    mikel-laptop     Sat Mar 19 11:11:58 +1100 2011

do logowania SSH.

W moim systemie działa to w celu wyodrębnienia go

$ lastlog -u mikel | sed -ne '2{p;q}' | cut -c 27-42
mikel-laptop 

lasti wmoże być na przykład pomocny

$ TTY=$(tty)
$ last -n 1 ${TTY#/dev/} | sed -ne '1{p;q}'
mikel    pts/12       :0.0             Sat Mar 19 11:29   still logged in 

Zacznij od spojrzenia na swoje środowisko i znalezienia właściwej opcji

printenv|grep SSH
SSH_CLIENT=192.168.1.xxx
SSH_CONNECTION=192.168.1.xxx
SSH_TTY=/dev/ttys021

Możesz podłączyć wiele z tych zmiennych środowiskowych, aby wywoływać określone działania na podstawie ich obecności.

Ma to na celu sprawdzenie wszystkich ustanowionych połączeń od innych użytkowników korzystających z SSH

netstat | grep ssh