INCOMING SSH 터널이 여전히 실행 중이고 누구에게 속해 있는지 어떻게 확인할 수 있나요?

짧은 버전은 아래 편집 내용을 참조하세요.

서버에서 SSH 터널의 상태를 표시하는 데 문제가 있습니다.

다음은 몇 가지 관련 정보입니다.

user001 = remote client's username
123.123.123.123 = ssh server's ip
111.222.111.222 = database server

이제 테스트를 위해 하나의 원격 클라이언트만 연결하겠습니다. 요청한 두 개의 역방향 터널을 볼 수 있습니다(필터링된 출력).

lsof -i -P
sshd    14652 user001    8u  IPv4 1171285      0t0  TCP localhost:2000 (LISTEN)
sshd    14652 user001    9u  IPv4 1171287      0t0  TCP my.domain.com:2001 (LISTEN)

netstat -atpe --numeric-ports
tcp        0      0 127.0.0.1:2000          0.0.0.0:*               LISTEN      user001    1171285     14652/sshd: user001
tcp        0      0 123.123.123.123:2001     0.0.0.0:*               LISTEN      user001    1171287     14652/sshd: user001

user001에 의해 시작된 것으로 보이지만 생성된 일반(-L) 터널은 나열되지 않습니다 lsof. 이와 관련하여 내가 찾을 수 있는 유일한 정보는 디스플레이를 통해서입니다 netsat. 터널 자체는 아닌 것처럼 보이지만 SSH 서버와 데이터베이스 서버 간의 네트워크 연결은 다음과 같습니다.

tcp        0      0 123.123.123.123:60299    111.222.111.222:52849     TIME_WAIT   root       0           -               
tcp        0      0 123.123.123.123:60300    111.222.111.222:52849     TIME_WAIT   root       0           -               

이것은 루트 아래에 표시될 뿐만 아니라 로컬 IP만 표시하므로 누구의 터널/연결인지 알 수 있는 방법이 없기 때문에 피타입니다. 50개 이상의 원격 클라이언트가 모두 연결되면 문제 해결이 엉망이 됩니다.

질문:

SSH 터널을 표시하는 더 좋은 방법이 있습니까? 더 나은 명령? 어떤 프로그램?

원격 클라이언트의 사용자 아래에 이를 표시하거나 최소한 원격 클라이언트의 IP를 표시할 수 있는 방법이 있습니까?

왜 lsof표시되지 않습니까?

감사해요.

- - -편집하다- - -

글쎄, 처음부터 시작하고 싶다면 문제의 단순화된 버전은 다음과 같습니다.

SSH 클라이언트연결됨SSH 서버로컬 포트 ​​100에서 포트 5000으로 터널을 요청합니다( -L 사용).데이터베이스 서버동일한 네트워크에서SSH 서버.

그래서 우리는 다음과 같은 터널을 얻습니다:

클라이언트: 100 -----> SSH 서버 -----> 데이터베이스 서버: 5000

로그인할 때 터널이 작동 중인지 확인하는 방법SSH 서버?

나는 보고 싶지 않다.SSH 서버함께 일하기데이터베이스 서버터널이 어떤 재료로 만들어졌는지 보고 싶어요SSH 클라이언트여전히 활동적입니다.

netstat에 표시된 정보는 서버가 SSH 서버의 임의 포트에서 포트 5000으로 활성 연결을 가지고 있다는 것만 보여주며, 이 연결이 설정된 이유(연결된 pid 없음)는 밝히지 않으며 루트를 소유자 (완전히 쓸모 없음).