Consulta la pagina del manuale per saperne di pi\u00f9.<\/a><\/p>\n\n\n\n2. Utilizzando il comando W<\/h2>\n\n\n\n Il comando successivo che possiamo utilizzare per mostrare lo stato delle varie sessioni SSH e degli utenti connessi al server \u00e8 il comando w. A differenza del comando who, il comando w fornisce maggiori informazioni sui processi in esecuzione per ciascun utente.<\/p>\n\n\n\n
Inoltre, il comando w ti fornir\u00e0 informazioni sulle connessioni SSH inattive, che sono molto utili quando devi terminarle.<\/p>\n\n\n\n
Se esegui il comando senza altre opzioni, dovresti ottenere un output simile a quello qui sotto.<\/p>\n\n\n\n
zipixel@zpxc321:~$ wNell’esempio sopra, il comando w fornisce informazioni dettagliate, come il nome utente, il metodo TTY, l’indirizzo IP di origine, l’ora di accesso, il tempo di inattivit\u00e0 e altro.<\/p>\n\n\n\n
Come il comando who, puoi anche usare il comando w con vari parametri. La tabella seguente mostra i vari parametri che \u00e8 possibile utilizzare con il w<\/code>comando.<\/p>\n\n\n\nParametro<\/th> Cosa fa<\/th><\/tr><\/thead> -h, \u2013no-header<\/td> Informa il terminale di non stampare l’intestazione<\/td><\/tr> -u, \u2013no-current<\/td> Richiede al terminale di ignorare il nome utente poich\u00e9 visualizza i processi degli utenti connessi e il tempo della CPU<\/td><\/tr> -s, \u2013short<\/td> Indica al terminale di stampare un output abbreviato, escludendo il tempo di accesso, JCPU e PCPU<\/td><\/tr> -f, -from<\/td> Abilita\/disabilita l’opzione FROM dell’output di stampa<\/td><\/tr> -help<\/td> Visualizza le varie opzioni\/parametri del comando w ed esce<\/td><\/tr> -v, \u2013version<\/td> Visualizza informazioni sulla versione ed esce<\/td><\/tr> user<\/td> Restringe i risultati all’utente specificato<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\nL’esempio seguente mostra il comando w utilizzato con i parametri -se -f<\/code> per mostrare un output abbreviato delle sessioni SSH correnti con la parte FROM troncata.<\/p>\n\n\n\n3. Utilizzo del comando last<\/h2>\n\n\n\n Puoi anche utilizzare il comando last <\/em><\/strong>per mostrare tutte le sessioni SSH connesse. L’ultimo comando mostra l’elenco degli ultimi utenti che hanno effettuato l’accesso.<\/p>\n\n\n\nzipixel@zpxc321:~$ lastPoich\u00e9 l’output dell’ultimo comando \u00e8 enorme, possiamo usare il comando grep per mostrare solo le sessioni attive.<\/p>\n\n\n\n
Per esempio:<\/p>\n\n\n\n
$ last | grep still<\/strong><\/pre>\n\n\n\nzipixel@zpxc321:~$ last | grep still\u00c8 inoltre possibile modificare l’output dell’ultimo comando per mostrare informazioni dettagliate.<\/p>\n\n\n\n
Ad esempio, per mostrare i nomi utente e i domini completi, possiamo utilizzare il -w<\/code>flag.<\/p>\n\n\n\n$ last -w<\/strong><\/pre>\n\n\n\nIl comando last <\/em><\/strong>supporta numerose opzioni. Ecco le opzioni pi\u00f9 comunemente utilizzate per l’ultimo comando.<\/p>\n\n\n\nParametro<\/th> Cosa fa<\/th><\/tr><\/thead> -a, \u2013hostlast<\/td> Visualizza il nome host nell’ultima colonna<\/td><\/tr> -d, \u2013dns<\/td> Linux memorizza il nome host e l’indirizzo IP di tutti gli host remoti. Questo parametro trasforma l’IP in un nome host<\/td><\/tr> -file, \u2013file<\/td> Informa l’ultimo comando di utilizzare un file designato diverso da \/var\/log\/wtmp<\/td><\/tr> -F, \u2013fulltimes<\/td> Richiede per ultimo di stampare tutte le date e gli orari di accesso e disconnessione<\/td><\/tr> -i, \u2013ip<\/td> Simile a \u2013dns, tranne che invece di mostrare il nome host dell’host, mostra il numero IP<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n4. Utilizzo del comando netstat<\/h2>\n\n\n\n Non possiamo dimenticare il netstat<\/code>comando. Netstat viene utilizzato per mostrare tutte le connessioni di rete, le interfacce di rete, le tabelle di routing e altro ancora.<\/p>\n\n\n\nPuoi anche utilizzare il comando netstat per filtrare le sessioni SSH stabilite o connesse sul tuo server Linux:<\/p>\n\n\n\n
$ netstat <\/strong> | <\/strong> grep <\/strong> ssh<\/strong><\/pre>\n\n\n\nIl comando precedente mostra solo le connessioni SSH stabilite.<\/p>\n\n\n\n
Per mostrare tutte le connessioni, inclusi l’ascolto e il non ascolto, possiamo usare il flag -a come:<\/p>\n\n\n\n
$ netstat -a | grep ssh<\/strong><\/pre>\n\n\n\n5. Utilizzo del comando ss<\/h2>\n\n\n\n Se vuoi avere pi\u00f9 informazioni sulle sessioni SSH connesse, puoi usare il comando ss<\/em><\/strong>, che mostra i dati del socket, rendendolo simile a netstat<\/em><\/strong>.<\/p>\n\n\n\nAd esempio, passiamo a grep l’output del comando ss con l’ opzione -a (all) per mostrare tutte le sessioni SSH connesse. La sintassi \u00e8:<\/p>\n\n\n\n
$ ss -a | grep ssh<\/strong><\/pre>\n\n\n\nL’output sopra mostra tutte le connessioni SSH sull’host remoto. Ci\u00f2 includer\u00e0 il demone SSHD.<\/p>\n\n\n\n
Per filtrare le connessioni SSH stabilite, \u00e8 possibile reindirizzare l’output a grep.<\/p>\n\n\n\n
$ ss -a | grep sh | grep ESTAB<\/strong><\/pre>\n\n\n\nI comandi precedenti restituiranno solo le connessioni SSH attive.<\/p>\n\n\n\n
Il comando ss <\/em><\/strong>ha anche tantissime altre opzioni che puoi usare per visualizzare varie informazioni sulle connessioni al server attivo. Ad esempio, puoi utilizzare il flag -e per mostrare pi\u00f9 informazioni sul socket.<\/p>\n\n\n\nConcludendo<\/h2>\n\n\n\n \u00c8 buona norma continuare a monitorare gli host remoti per gli accessi SSH non autorizzati e intraprendere le azioni necessarie, come proteggere il server o disabilitare l’autenticazione della password.<\/p>\n","protected":false},"excerpt":{"rendered":"
SSH \u00e8 un protocollo popolare ed efficace che ti consente di accedere e gestire host remoti dal tuo computer locale. Con questa guida vedremo alcuni dei comandi che si possono utilizzare […]<\/p>\n","protected":false},"author":4,"featured_media":3479,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_links_to":"","_links_to_target":""},"categories":[5,86,93,95],"tags":[121,106,100],"class_list":["post-4679","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gcportal-links","category-guide-tutorial","category-linux","category-unix","tag-debian","tag-network","tag-ssh"],"_links":{"self":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts\/4679","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/comments?post=4679"}],"version-history":[{"count":7,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts\/4679\/revisions"}],"predecessor-version":[{"id":4701,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts\/4679\/revisions\/4701"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/media\/3479"}],"wp:attachment":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/media?parent=4679"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/categories?post=4679"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/tags?post=4679"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}