Comment puis-je détecter si le shell est contrôlé à partir de SSH?

Je veux détecter à partir d'un script shell (plus précisément .zshrc) s'il est contrôlé via SSH. J'ai essayé la variable HOST mais c'est toujours le nom de l'ordinateur qui exécute le shell. Puis-je accéder au nom d'hôte d'où provient la session SSH? Comparer les deux résoudrait mon problème.

Chaque fois que je me connecte, il y a un message indiquant la dernière heure de connexion et l'hôte:

Last login: Fri Mar 18 23:07:28 CET 2011 from max on pts/1
Last login: Fri Mar 18 23:11:56 2011 from max

Cela signifie que le serveur a cette information.

Voici les critères que j'utilise dans mes ~/.profile:

• Si l'une des variables SSH_CLIENTou SSH_TTYest définie, c'est une session ssh.
• Si le nom de processus parent du shell de connexion est sshd, il s'agit d'une session ssh.

if [ -n "$SSH_CLIENT" ] || [ -n "$SSH_TTY" ]; then
  SESSION_TYPE=remote/ssh
# many other tests omitted
else
  case $(ps -o comm= -p $PPID) in
    sshd|*/sshd) SESSION_TYPE=remote/ssh;;
  esac
fi

(Pourquoi voudriez-vous tester cela dans votre configuration shell plutôt que dans le démarrage de votre session?)

Vous devriez être en mesure de vérifier par les SSH_TTY, SSH_CONNECTIONou les SSH_CLIENTvariables.

Je viens d'avoir le même problème sous Linux, en utilisant Bash. J'ai d'abord utilisé la variable d'environnement SSH_CONNECTION, mais je me suis ensuite rendu compte qu'elle n'était pas définie si vous su -.

La solution lastlog ci-dessus ne fonctionnait ni après suni su -.

Enfin, je l’utilise who am i, ce qui indique l’adresse IP distante (ou le nom d’hôte) à la fin s’il s’agit d’une connexion SSH. Cela fonctionne également après le su.

En utilisant des expressions régulières Bash, cela fonctionne:

if [[ $(who am i) =~ \([-a-zA-Z0-9\.]+\)$ ]] ; then echo SSH; else echo no; fi

Si zsh ne prend pas en charge les expressions rationnelles, la même chose peut être réalisée de différentes manières avec grep, cut, sed, etc.

Pour les curieux, voici ce que j’utilise pour cela, dans le fichier .bashrc de root:

    # We don't allow root login over ssh.
    # To enable root X forwarding if we are logged in over SSH, 
    # use the .Xauthority file of the user who did su

    w=$(who am i)
    if [[ $w =~ \([-a-zA-Z0-9\.]+\)$ ]] ; then
        olduser=${w/ .*/}
        oldhome=$(getent passwd $olduser | cut -d: -f 6)
        [ -f "$oldhome/.Xauthority" ] \
          && export XAUTHORITY=$oldhome/.Xauthority
    fi

Une alternative qui fonctionne également avec suserait de rechercher récursivement à sshdtravers les processus parents:

#!/bin/bash

function is_ssh() {
  p=${1:-$PPID}
  read pid name x ppid y < <( cat /proc/$p/stat )
  # or: read pid name ppid < <(ps -o pid= -o comm= -o ppid= -p $p) 
  [[ "$name" =~ sshd ]] && { echo "Is SSH : $pid $name"; return 0; }
  [ "$ppid" -le 1 ]     && { echo "Adam is $pid $name";  return 1; }
  is_ssh $ppid
}

is_ssh $PPID
exit $?

Si la fonction est ajoutée à .bashrc, elle peut être utilisée comme if is_ssh; then ...

Je pense que les réponses de Gilles et Cakemox sont bonnes, mais juste pour être complet ...

Last login: Fri Mar 18 23:07:28 CET 2011 from max on pts/1

vient de pam_lastlog¹ .

Vous pouvez imprimer des pam_lastloginformations en utilisant la commande lastlog² , par exemple

$ lastlog -u mikel  
Username         Port     From             Latest
mikel            tty1                      Fri Jan 28 10:58:10 +1100 2011

pour un login local, comparé à

Username         Port     From             Latest
mikel            pts/9    mikel-laptop     Sat Mar 19 11:11:58 +1100 2011

pour une connexion SSH.

Sur mon système, cela fonctionne pour l'extraire

$ lastlog -u mikel | sed -ne '2{p;q}' | cut -c 27-42
mikel-laptop 

lastet wpourrait être utile aussi, par exemple

$ TTY=$(tty)
$ last -n 1 ${TTY#/dev/} | sed -ne '1{p;q}'
mikel    pts/12       :0.0             Sat Mar 19 11:29   still logged in 

Commencez par examiner votre environnement et trouver la bonne option

printenv|grep SSH
SSH_CLIENT=192.168.1.xxx
SSH_CONNECTION=192.168.1.xxx
SSH_TTY=/dev/ttys021

Vous pouvez vous connecter à plusieurs de ces variables d'environnement pour déclencher des actions spécifiques en fonction de leur présence.

Ceci est pour vérifier toutes les connexions établies d'un autre utilisateur utilisant SSH

netstat | grep ssh