Liste des tunnels SSH ouverts

report_local_port_forwardings() {

 # -a et la sélection des critères (par défaut or)
 # -i4 limite aux fichiers internet ipv4
 # -P inhibe la conversion des numéros de port en noms de port
 # -c /regex/ limite aux commandes correspondant à la regex
 # -u$USER limite aux processus possédés par $USER
 # http://man7.org/linux/man-pages/man8/lsof.8.html
 # https://stackoverflow.com/q/34032299

 echo 
 echo "TRANSFERT DE PORT LOCAL"
 echo
 echo "Vous avez configuré les transferts de port local suivants:"
 echo

 lsof -a -i4 -P -c '/^ssh$/' -u$USER -s TCP:LISTEN

 echo
 echo "Les processus qui ont configuré ces transferts sont:"
 echo

 ps -f -p $(lsof -t -a -i4 -P -c '/^ssh$/' -u$USER -s TCP:LISTEN)

}

report_remote_port_forwardings() {

 echo 
 echo "TRANSFERT DE PORT DISTANT"
 echo
 echo "Vous avez configuré les transferts de port distant suivants:"
 echo

 ps -f -p $(lsof -t -a -i -c '/^ssh$/' -u$USER -s TCP:ESTABLISHED) | awk '
 NR == 1 || /R (\S+:)?[[:digit:]]+:\S+:[[:digit:]]+.*/
 '
}

report_local_port_forwardings
report_remote_port_forwardings

Résultat d'exemple:

TRANSFERT DE PORT LOCAL

Vous avez configuré les transferts de port local suivants:

COMMANDE   PID  UTILISATEUR   FD   TYPE  DEVICE SIZE/OFF NODE NOM
ssh     10086 user     7u  IPv4 1924960      0t0  TCP localhost:2301 (LISTEN)
ssh     10086 user     9u  IPv4 1924964      0t0  TCP localhost:2380 (LISTEN)
ssh     10086 user    11u  IPv4 1924968      0t0  TCP localhost:2381 (LISTEN)

Les processus qui ont configuré ces transferts sont:

UID        PID  PPID  C STIME TTY          TIME CMD
user     10086  7074  0 13:05 pts/21   00:00:00 ssh -N ssh.example.com

TRANSFERT DE PORT DISTANT

Vous avez configuré les transferts de port distant suivants:

UID        PID  PPID  C STIME TTY      STAT   TIME CMD
user      7570 30953  0 11:14 pts/18   S      0:00 ssh -N -R 9000:localhost:3000 ssh.example.com

/sbin/ip tunnel list # remplacement de la commande obsolète iptunnel

#!/bin/csh -f
echo Tunnels SSH connectés
echo
foreach f (\`netstat -an -p | grep tcp | grep sshd | grep -v :: | grep -v 0:22 | grep LISTEN | cut -d" " -f45- | cut -d"/" -f1\`)
set ip = \`netstat -an -p | grep tcp | grep sshd | grep -v :: | grep -v 0:22 | grep ESTABLISH | grep $f | cut -d" " -f20- | cut -d":" -f1\`
#set h = \`grep -a "$ip" /htdocs/impsip.html | grep br | cut -d" " -f2\`
echo -n "$ip    "
echo  \`netstat -an -p | grep tcp | grep sshd | grep -v :: | grep -v 0:22 | grep LISTEN | grep $f | cut -d":" -f2  | cut -d" " -f1\`
#echo  " $h"
end

Comme je n'aime pas lsof, je suggère une méthode alternative (qu'un autre gars m'a appris :)) :

$ netstat -l | grep ssh

De cette façon, vous montrez les tunnels ssh créés par ssh qui sont ouverts en mode LISTEN (et qui sont omis par défaut par netstat).

Comme alternative à lsof, vous pouvez utiliser ss de cette manière :

ss -tlp 2>/dev/null | grep -E '\'

netstat est considéré comme obsolète.