pptp 区分已经连接上的帐号 [复制链接]
查看:120 | 回复:12

chinni · 发表于 2011-2-15 21:32:17

pptp vpn 用一键安装的用户在 chap-secret里

怎么区分已经通过验证的 vpn链接是哪个用户名链接上来的?

用 lsof -i tcp:1723 | grep pptpctrl 可以看到已经链接的ip 但是不知道通过哪个帐号来连接的。
做过vpn管理的给点办法我只要知道用户名就可以了

vnconfig · 发表于 2011-2-15 21:35:01

windywinter · 发表于 2011-2-15 21:54:30

理论上这样应该可行，没有实践过。
/etc/ppp/auth-up脚本带有的参数是interface-name peer-name user-name tty-device speed
环境变量里有IPREMOTE
然后，你就知道了。

windywinter · 发表于 2011-2-15 22:00:50

一个很绕，但是我试了下确实能行的办法是。
把http://d.ream.at/pppd%E7%A6%81%E ... %E8%BF%9E%E6%8E%A5/ 这个auth-up脚本写的文件名和文件内容反过来，即$PID做文件名，$USER做文件内容。
ps aux 你能看到pptpd [a.b.c.d:xxxx - yyyy]这样的进程，a.b.c.d是用户的IP地址，它的进程号就是上面的$PID，/var/run/pptpd-users/下对应的文件内容就是用户名。

chinni · 发表于 2011-2-15 22:09:46

这个具体怎么写啊。。。能给个改好的脚本么。。。shell 看不懂额-0-

windywinter · 发表于 2011-2-15 22:16:32

原帖由 chinni 于 2011-2-15 22:09 发表

这个具体怎么写啊。。。能给个改好的脚本么。。。shell 看不懂额-0-

No.

chinni · 发表于 2011-2-15 22:24:49

原帖由 windywinter 于 2011-2-15 22:16 发表

No.
看到的用户名是linux系统用户 root - - 不是chap-secret里的用户名- 0 -

windywinter · 发表于 2011-2-15 22:33:53

原帖由 chinni 于 2011-2-15 22:24 发表

看到的用户名是linux系统用户 root - - 不是chap-secret里的用户名- 0 -

你看错了。

chinni · 发表于 2011-2-15 22:52:21

原帖由 windywinter 于 2011-2-15 22:33 发表

你看错了。
我确实看到的是root 哪个脚本2个参数我反过来了。执行后有pptp-user 文件夹里面有个 303xx 数字的文件内容是root。。。。

windywinterika · 发表于 2011-2-15 23:20:54

原帖由 chinni 于 2011-2-15 22:52 发表

我确实看到的是root 哪个脚本2个参数我反过来了。执行后有pptp-user 文件夹里面有个 303xx 数字的文件内容是root。。。。

我测试了一下，是正常的。
如果你是非营利组织或个人，可以PM我个帐号我去看下你写的脚本。

[ 本帖最后由 windywinter 于 2011-2-15 23:22 编辑 ]last

pptp 区分已经连接上的帐号 [复制链接] 查看:120 | 回复:12

pptp 区分已经连接上的帐号 [复制链接]
查看:120 | 回复:12