Как получить IP-адрес пользователя, выполнившего команду?

Поскольку у вас есть временная метка запуска команды, если вы также знаете пользователя, который ее запустил, вы можете сузить ее до IP-адреса, с которого этот пользователь вошел в систему в то время.

Команда lastможет показать вам, кто в какое время входил в систему.

Если у вас есть несколько пользователей, входящих в одну и ту же учетную запись, это одна из причин, по которой вам не следует этого делать, и обязательно предоставьте каждому собственную учетную запись.

Вы можете использовать команду last, которая отображает время последнего входа/выхода всех пользователей:

> last
root     pts/1        10.1.6.120       Tue Jan 28 05:59   still logged in   
root     pts/0        10.1.6.120       Tue Jan 28 04:08   still logged in   
root     pts/0        10.1.6.120       Sat Jan 25 06:33 - 08:55  (02:22)    
root     pts/1        10.1.6.120       Thu Jan 23 14:47 - 14:51  (00:03)    
root     pts/0        10.1.6.120       Thu Jan 23 13:02 - 14:51  (01:48)    
root     pts/0        10.1.6.120       Tue Jan  7 12:02 - 12:38  (00:35)    

wtmp begins Tue Jan  7 12:02:54 2014