如何在VPS上筛选出访问IP？

方法名称	适用场景	工具/命令	提取精度
日志分析	常规访问记录	grep、awk	高
实时监控	即时访问追踪	netstat、ss	实时
防火墙日志	安全审计	iptables、ufw	中高
流量分析	深度流量监控	tcpdump、iftop	极高
Web服务器日志	HTTP访问分析	apache/nginx日志	高

VPS如何筛选出访问IP？五种实用方法帮你精准识别访问者

在VPS管理和网络安全中，筛选出访问IP是一项基础但至关重要的任务。无论是进行访问统计、安全审计还是异常访问监控，都需要准确识别连接到你服务器的IP地址。

主要方法与步骤概览

方法	适用场景	操作复杂度	数据实时性
日志文件分析	历史访问记录分析	中等	非实时
网络连接监控	实时连接查看	简单	实时
防火墙日志分析	安全策略审计	中等	准实时
网络流量捕获	深度流量分析	复杂	实时
Web服务器日志	HTTP访问统计	简单	非实时

方法一：通过系统日志分析访问IP

操作说明：通过分析系统日志文件来提取历史访问IP记录。 使用工具提示：使用grep、awk等文本处理工具。

# 查看系统认证日志中的SSH登录IP
grep "Accepted password" /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr
分析secure日志（CentOS/RHEL）
grep "Accepted" /var/log/secure | awk '{print $11}' | sort | uniq -c
提取最近24小时的访问IP
grep "$(date -d '24 hours ago' '+%b %d')" /var/log/auth.log | grep "Accepted" | awk '{print $11}' | sort | uniq -c

方法二：实时监控网络连接

操作说明：实时查看当前与VPS建立连接的IP地址。 使用工具提示：使用netstat、ss等网络工具。

# 使用netstat查看所有TCP连接
netstat -tn | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr
使用ss命令（更现代的工具）
ss -tn | awk '{print $5}' | cut -d: -f1 | grep -v "Address" | sort | uniq -c
仅显示ESTABLISHED状态的连接
netstat -tn | grep ESTABLISHED | awk '{print $5}' | cut -d: -f1 | sort | uniq -c

方法三：分析防火墙日志

操作说明：通过防火墙日志获取被允许或拒绝的访问IP。 使用工具提示：iptables、ufw日志分析。

# 查看iptables日志中的连接尝试
grep "SRC=" /var/log/kern.log | awk -F"SRC=" '{print $2}' | awk '{print $1}' | sort | uniq -c
分析ufw防火墙日志
grep "UFW" /var/log/ufw.log | awk '{print $12}' | sort | uniq -c
提取被拒绝的IP地址
grep "UFW BLOCK" /var/log/ufw.log | awk '{print $12}' | sort | uniq -c

方法四：使用网络流量分析工具

操作说明：通过抓包工具深度分析网络流量中的源IP。 使用工具提示：tcpdump、tshark等专业工具。

# 使用tcpdump捕获HTTP流量并提取源IP
tcpdump -i eth0 -n port 80 -c 100 | awk '{print $3}' | cut -d. -f1-4 | sort | uniq -c
实时监控TCP连接并显示IP
tcpdump -i any -n -q tcp | awk '{print $3}' | cut -d. -f1-4 | sort | uniq -c

方法五：分析Web服务器访问日志

操作说明：从Nginx或Apache日志中提取访问者IP。 使用工具提示：直接分析web服务器日志文件。

# 分析Nginx访问日志中的客户端IP
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr
提取Apache访问日志中的IP
awk '{print $1}' /var/log/apache2/access.log | sort | uniq -c | sort -nr
统计最近1000次访问的IP频次
tail -1000 /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -nr

常见问题与解决方案

问题	可能原因	解决方案
无法找到日志文件	日志路径不同或权限不足	使用find /var/log -name "*.log"查找，或使用sudo权限
提取的IP数量过多	包含了本地回环或VPS自身IP	添加过滤条件排除127.0.0.1和VPS内网IP
实时监控显示不全	网络连接刷新过快	使用watch命令持续监控，如watch -n 2 "netstat -tn"
防火墙日志为空	防火墙未启用或日志级别过低	检查防火墙状态，调整日志级别
Web服务器无访问记录	网站无流量或日志配置错误	检查Web服务状态，验证日志配置

通过以上五种方法的组合使用，你可以全面掌握VPS上的访问情况，无论是进行日常维护、安全审计还是性能优化，都能获得准确的IP访问数据。每种方法都有其适用场景，建议根据具体需求选择最合适的方法或组合使用多种方法。