如何查看服务器的访问IP地址？

在服务器管理中，查看访问IP是一项常见的任务，它对于监控、安全审计以及问题排查都至关重要，本文将详细介绍如何在不同类型的服务器上查看访问IP，包括Linux和Windows服务器，并使用表格形式展示相关命令或工具的使用方法。

一、Linux服务器查看访问IP

1. 使用last命令

last命令可以显示系统上所有用户的历史登录信息，包括访问者的IP地址。

last

输出示例：

用户名	终端类型	主机名	IP地址	登录时间	注销时间	会话持续时间
root	pts/0	localhost	127.0.0.1	10:00	11:00	1小时
admin	pts/1	remote-host	192.168.1.100	10:30	still logged in	50分钟

2. 使用netstat命令

netstat命令可以显示网络连接、路由表、接口统计等信息，要查看当前活动的TCP连接及其关联的IP地址，可以使用以下命令：

netstat -ntlp

输出示例（部分）：

本地地址	外部地址	状态	PID/程序名
0.0.0.0:22	192.168.1.100:54321	ESTABLISHED	1234/sshd
192.168.1.2:80	192.168.1.101:33456	ESTABLISHED	5678/nginx

3. 使用tcpdump工具

tcpdump是一个强大的网络数据包分析器，可以用来捕获和分析网络上的数据包，要查看访问服务器的IP地址，可以使用以下命令：

sudo tcpdump -i any host <你的服务器IP>

要查看访问192.168.1.2的IP地址，可以运行：

sudo tcpdump -i any host 192.168.1.2

输出示例（部分）：

10:00:00.123456 IP 192.168.1.100.54321 > 192.168.1.2.80: Flags [S], seq 12345678, win 29200, options [mss 1460], length 0
10:00:00.123457 IP 192.168.1.2.80 > 192.168.1.100.54321: Flags [S.], seq 3743592, ack 12345679, win 29200, options [mss 1460], length 0

4. 使用iptables日志

如果服务器启用了iptables防火墙，并且配置了日志记录功能，可以通过查看日志来获取访问IP，日志文件位于/var/log/messages或/var/log/syslog中。

grep 'IN=' /var/log/messages

输出示例：

Oct 10 10:00:00 server kernel: [123456.789012] IN=eth0 OUT= MAC=00:1a:2b:3c:4d:5e:00:1b:2c:3d:4e:5f:08:00 SRC=192.168.1.100 DST=192.168.1.2 LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=54321 DF PROTO=TCP SPT=54321 DPT=80 WINDOW=29200 RES=40 SYN URGP=0

二、Windows服务器查看访问IP

1. 使用netstat命令

与Linux类似，Windows也提供了netstat命令来查看网络连接，打开命令提示符，输入：

netstat -ano

输出示例（部分）：

协议	本地地址	外部地址	状态	PID
TCP	0.0.0.0:80	192.168.1.100:54321	ESTABLISHED	4567
TCP	192.168.1.2:22	192.168.1.101:33456	ESTABLISHED	7890

2. 使用eventvwr查看安全日志

Windows的事件查看器（Event Viewer）可以记录各种系统事件，包括网络连接，要查看访问IP，可以按照以下步骤操作：

打开“事件查看器”（Event Viewer）。

导航到“Windows日志” > “安全”。

查找与网络连接相关的事件，如“网络登录”、“网络断开连接”等。

双击事件，查看详细信息，包括源IP地址。

3. 使用第三方工具

除了系统自带的工具外，还可以使用第三方网络监控工具，如Wireshark、SolarWinds等，来查看访问IP，这些工具通常提供更多的功能和更友好的用户界面。

以下是对上述方法的简要归纳：

操作系统	方法	命令/工具	描述
Linux	last	last	显示系统上所有用户的历史登录信息，包括IP地址。
Linux	netstat	netstat -ntlp	显示网络连接及其关联的IP地址。
Linux	tcpdump	sudo tcpdump -i any host	捕获和分析网络上的数据包，显示访问IP。
Linux	iptables日志	grep 'IN=' /var/log/messages	如果启用了iptables日志记录，通过查看日志获取访问IP。
Windows	netstat	netstat -ano	显示网络连接及其关联的IP地址。
Windows	eventvwr		使用事件查看器查看安全日志中的网络连接事件。
Windows	第三方工具	Wireshark, SolarWinds等	使用第三方网络监控工具查看访问IP。

四、FAQs

Q1: 如何更改服务器的默认监听IP？

A1: 更改服务器的默认监听IP通常涉及修改服务器配置文件或应用程序设置，具体步骤取决于服务器的类型和所使用的软件，你需要找到配置文件（如Nginx的nginx.conf、Apache的httpd.conf或MySQL的my.cnf），然后修改其中的listen指令或相应的绑定地址设置，修改后，重启服务器以应用更改。

Q2: 如何防止未知IP地址访问我的服务器？

A2: 为了防止未知IP地址访问你的服务器，你可以采取多种措施，包括但不限于：

防火墙规则：使用iptables或其他防火墙工具设置规则，只允许特定的IP地址或IP范围访问服务器。

白名单：在服务器配置文件或应用程序中设置白名单，只允许列表中的IP地址进行访问。

入侵检测系统（IDS）：部署IDS来监控异常活动，并在检测到未知IP地址时发出警报或采取阻止措施。

访问控制列表（ACL）：在某些情况下，你也可以使用ACL来限制对特定资源的访问。

以上内容就是解答有关“服务器查看访问ip”的详细内容了，我相信这篇文章可以为您解决一些疑惑，有任何问题欢迎留言反馈，谢谢阅读。