如何查看VPS最近连接的IP地址？

操作系统	查看命令	说明
Linux	last -n 10	显示最近10个登录IP
Linux	cat /var/log/auth.log	查看认证日志中的连接记录
Windows	netstat -ano	显示所有网络连接和对应IP
Windows	Get-NetTCPConnection	PowerShell查看TCP连接

VPS查看最近连接IP的完整指南

主要方法概述

根据VPS操作系统的不同，查看最近连接IP的方法有所差异。以下是常见系统的操作命令：

操作系统	查看命令	说明
Linux	last -n 10	显示最近10个登录IP
Linux	cat /var/log/auth.log	查看认证日志中的连接记录
Windows	netstat -ano	显示所有网络连接和对应IP
Windows	Get-NetTCPConnection	PowerShell查看TCP连接

Linux系统详细操作步骤

1. 使用last命令

• 操作说明：last命令会显示系统登录记录，包括用户名、终端和IP地址
• 使用提示：添加-n 10参数可只显示最近10条记录

   last -n 10
   

1. 查看认证日志

• 操作说明：auth.log记录了系统的认证信息，包含SSH登录的IP地址
• 使用提示：可使用grep过滤SSH相关记录

   cat /var/log/auth.log | grep sshd
   

Windows系统详细操作步骤

1. 使用netstat命令

• 操作说明：显示所有网络连接和对应的IP地址
• 使用提示：添加-ano参数可显示进程ID

   netstat -ano
   

1. 使用PowerShell命令

• 操作说明：Get-NetTCPConnection可获取更详细的TCP连接信息
• 使用提示：可添加-State Established过滤已建立的连接

   Get-NetTCPConnection -State Established
   

常见问题解答

问题	原因	解决方案
命令执行权限不足	普通用户无权限查看系统日志	使用sudo或以root用户执行
找不到auth.log文件	系统使用不同日志文件	尝试/var/log/secure或其他日志
netstat不显示IP	参数使用不正确	确保使用-ano完整参数
连接记录被覆盖	日志轮转设置	调整日志轮转策略保留更长时间

安全建议

1. 定期检查连接记录，发现异常IP及时封锁
2. 配置fail2ban等工具自动阻止恶意登录尝试
3. 限制SSH访问IP，只允许可信IP连接
4. 启用双因素认证提高安全性

通过以上方法，您可以轻松查看VPS的最近连接IP，及时发现并处理潜在的安全风险。