サーバ側ではsshポートフォワーディングのプロセスが表示されない!?

質問

RedHat9の環境です。

[user01@local.host.co.jp]$ ssh -L 60143:remote.host.co.jp user01@remote.host.co.jp
password:
[user01@remote.host.co.jp]$
として
ポートフォワーディングを行いました。
ローカルホスト上では

[root@local.host.co.jp]# ps ax | grep ssh
24421 pts/5 S 0:00 ssh -L 60144:remote.host.co.jp:143 user01@remote.host.co.jp

となりますが、

[root@remote.host.co.jp]# ps ax | grep ssh
10078 ? S 0:01 [sshd]
となってしまいます。
サーバ側(remote.host.co.jp)でポートフォワーディングを監視するにはどうしたらいいのでしょうか?

回答No.2

xjd · ベストアンサー

>> どんな方法で監視・通知がしたいのか
>psコマンドでです。

そこまでわかっているなら、psコマンドでみればいいのでは？

ns:~$ ps aux | grep ssh
hoge　　 18079　0.0　0.3　5728 1804 ?　　　　S　　00:09　 0:00 /usr/sbin/sshd
root　　 18115　0.1　0.3　5708 1732 ?　　　　S　　00:10　 0:00 /usr/sbin/sshd
foo 　　 18120　0.0　0.3　5728 1804 ?　　　　S　　00:10　 0:00 /usr/sbin/sshd

補足

お手数お掛けしてして申し訳有りません。

> そこまでわかっているなら、psコマンドでみればいいのでは？
> ns:~$ ps aux | grep ssh
> hoge　　 18079　0.0　0.3　5728 1804 ?　　　　S　　00:09　 0:00
> /usr/sbin/sshd
> root　　 18115　0.1　0.3　5708 1732 ?　　　　S　　00:10　 0:00
> /usr/sbin/sshd
> foo 　　 18120　0.0　0.3　5728 1804 ?　　　　S　　00:10　 0:00
> /usr/sbin/sshd
これで、どのプロセスがほーとフォワーディングが判別できるのですかね。。。

回答No.1

xjd

>サーバ側(remote.host.co.jp)でポートフォワーディングを監視するにはどうしたらいいのでしょうか?

どんな方法で監視・通知がしたいのか書いていないので質問がよくわかりませんが、うちのサーバでは、
ログにssh(portforward)アクセス記録が出力されますので、swatchでログを監視してメールで管理者に
通知しています。

Feb 4 02:15:44 ns sshd[10054]: Accepted publickey for hogehogea from 999.999.999.999 port 1045 ssh2
Feb 4 02:15:44 ns PAM_unix[10056]: (ssh) session opened for user hogehoge by (uid=1000)

Feb 4 02:16:01 ns PAM_unix[10056]: (ssh) session closed for user hogehoge
Feb 4 02:16:01 ns sshd[10056]: PAM pam_putenv: delete non-existent entry; MAIL

補足

> どんな方法で監視・通知がしたいのか
psコマンドでです。

sshのポートフォワーディングプロセスの有無で判断したくて。

> ログにssh(portforward)アクセス記録が出力されますので、swatchでログを監視して
> メールで管理者に
> 通知しています。
psコマンドには現れないものなのですかね。

ちょっと不思議に思いまして。