Menemukan IP atau nama host mesin asal (ssh)

Saya terhubung ke sejumlah mesin terus-menerus, dari lokasi fisik yang berbeda (dan dengan demikian mesin fisik yang berbeda). Sebagian besar ini dilakukan meskipun ssh, kadang-kadang mesin gateway atau dua diperlukan (yang aku memanggil via ProxyCommanddi ~/.ssh/config). Saya ingin tahu apakah ada metode untuk mengidentifikasi IP atau nama host dari mesin yang memanggil koneksi awal (yaitu mesin yang sedang saya kerjakan) di ujung jarak jauh?

• Saya tidak ingin mengirim variabel lingkungan karena beberapa mesin saya tidak memiliki root untuk mengatur PermitUserEnvironment.
• The $SSH_CLIENTvariabel lingkungan ini berguna untuk sambungan langsung, tetapi hanya berisi daftar gateway terbaru.

Ide saya saat ini untuk sebuah solusi adalah untuk meraih $SSH_CLIENT, ssh untuk itu, menemukan $SSH_CLIENTnilai mesin itu dan ulangi sampai tidak ada; kemudian ambil nama host dan tarik kembali entah bagaimana.

Sepertinya sedikit pekerjaan hack; apakah ada yang punya metode yang lebih baik?

Saya bekerja di bash shell kebanyakan, tapi saya juga senang atas saran yang tidak menggunakannya juga.

Saya belum pernah mencoba, tetapi saya bisa memikirkan sesuatu yang mungkin berhasil: Anda jangan biarkan SSH memulai shell login Anda, tetapi ambil masalah di tangan Anda sendiri. Anda dapat memberitahu SSH untuk menjalankan perintah sewenang-wenang. Dari pada

ssh remote_host

Anda akan menjalankan sesuatu di sepanjang baris

ssh remote_host -t "
    . /etc/profile; 
    . /etc/bash.bashrc; 
    DAT_ORIGIN_HOST=$(ifconfig eth0|grep -Po 't addr:\K[\d.]+') /bin/bash -l -i"

Apa yang dilakukan adalah, ini memberi SSH sesuatu yang lain untuk dilakukan alih-alih meluncurkan shell login. Sesuatu itu adalah string, yang akan dijalankan sebagai perintah, dari jarak jauh. Kami menggunakan ini untuk meluncurkan shell dengan cara yang sangat spesial: kami memberikannya variabel lingkungan DAT_ORIGIN_HOST, yang berisi ip kami pada eth0 (Anda mungkin perlu mengubahnya).

Trik yang kami lakukan adalah kami menempatkan perintah untuk menjalankan dari jarak jauh dalam qoutes ganda ". Kutipan ganda (setidaknya dalam Bash) berarti, SEBELUM STRING DILALU KE SSH, shell kami memindai dan melakukan ekspansi / penggantian, jika perlu. Ini berarti shell kami akan mengevaluasi bagian `$ (ifconfig ...), ke alamat ip kami saat ini dan meneruskan sebuah string yang berisi definisi untuk variabel lingkungan dengan alamat ip lokal kami.

Setelah masuk ke mesin jarak jauh, echo $DAT_ORIGIN_HOSTharus mencetak alamat IP Anda.

Untuk mengembangkan panggilan itu ke SSH, saya tanpa malu-malu mengambil dari sini untuk mengekstraksi alamat IP dan di sini untuk -t dan bagaimana meluncurkan sesuatu yang interaktif

Penafian: Saya tidak yakin tentang opsi -ldan -iuntuk /bin/bash. Mungkin Anda perlu menghilangkannya.

Id saya mengerti benar Anda koneksi langsung dari mesin asal ke tujuan dengan proxycommandhop. Dan inilah tiga retas untuk Anda (ketiga ditambahkan setelah komentar pada skenario penggunaan). Pertama) Gunakan penerusan port jarak jauh untuk memungkinkan Anda kembali ke mesin asal Anda-R remotemachineport:dstonlocalnet:dstportonlocalnet

ssh -R 2222:localhost:22 user@target
# on "target" you can now do this to get back to origin host
ssh user2@localhost -p 2222 

Kedua) Penyalahgunaan AcceptEnv LC_*target. Ini tidak baik tetapi cukup umum untuk mengizinkan variabel LOCALE bahkan ketika AcceptUserEnviconment tidak tersedia. Jadi sekarang Anda bisa melakukannya:

export LC_SOURCEHOST=my.ip.addr.or:something
ssh user@target
# on tathet:
echo $LC_SOURCEHOST

Ketiga) Gunakan ssh remote forward untuk mengidentifikasi tipe host atau host.

# Here is an example what you can use on target machine. 
# This will modify your PS1 variable (prompt) based on source host (port forwarding)
# Add this to .bash_profile

function checkHost {
  RET=""
  ## loop over test port numbers 17891-17895 in my example
  for x in $(seq 1 5); do 
    # if netstat is not available test port some other way like with nc or something
    ## && RET= will set RET = 1-5
    /bin/netstat -lnt|/bin/grep -q 127.0.0.1:1789$x && RET=$x;
  done
  # return RET
  # please note that if you have multiple open connections with different port numbers
  # this method cannot not distinguish between them 
  echo $RET
}

# get 1-5 number from function above
VAL=$(checkHost)
# do something like set PS1 var or map vim file or something
export PS1='\[\033k\033\\\]\u@\h: \w\$ '$VAL

Sekarang terhubung dengan port forwarding:

### this will still enable ssh forwarding back. Change 22 to something else like 
### 24 to disable it (if nothing is listening on your source machines 24 port)
ssh -R 17891:localhost:22 user@target

Anda dapat mengetik who -mdi ujung jarak jauh untuk mendapatkan informasi tentang pengguna yang saat ini masuk (termasuk nama host). whomemberi Anda informasi tentang pengguna yang masuk, dan -msakelar ini menunjukkan "hanya nama host dan pengguna yang terkait dengan stdin".

Apakah Anda mencoba yang berikut ini?

 netstat -an | grep " 22 "