Получавайте известие по имейл, когато някой има достъп като корен от SSH

Тези от нас, които управляват сървъри, трябва да поддържат възможно най-строг контрол върху всичко, което се случва на сървъра, едно от нещата, които често трябва да знаем, е когато потребителят се свързва чрез SSH (включен корен), за това с пакет и линия ще достигне до нашите известия по имейл.

Можете ли да си представите, че всеки път, когато някой се свързва чрез SSH с root, той получава имейл, който казва?

С други думи, те ще получат имейл, в който ще пише нещо подобно:

[miserver] Предупреждение: Достъп до корен терминал на: 2014 г. (01)

Това е:

[$ VPS_NAME] Сигнал: Достъп до коренния терминал на: $ DATE ($ IP_DE_WHO_S_CONNECT)

За да постигнат това, първо трябва да инсталират пакет, наречен mailx.

Ако приемем, че вашият сървър използва Debian или някакъв дистрибутор, базиран на него (препоръчвам само Debian, а не Ubuntu или подобен за сървъри), това би било:

apt-get install mailx

След това трябва да поставим следния ред в корена .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

За да редактирате /root/.bashrc, използвайте някакъв редактор в терминал като nano:

nano /root/.bashrc

След като поставим (където и да е във файла) реда, който сложих преди, записваме файла с Ctrl + O (Или мечка) и го оставихме с Ctrl + X

Готови, всеки път, когато някой влезе в коренния терминал, файлът .bashrc ще бъде зареден, което е нещо, което винаги се прави по подразбиране и когато файлът се зареди, редът, който изпраща имейла, ще бъде изпълнен, оставяйки нещо в нашата пощенска кутия. като:

Обяснението на реда е нещо наистина просто:

1. Чрез mailx изпращам пощата, с параметъра -s «_____» посочвам темата и я предавам с ехо «____» и с тръба съдържанието на тялото.
2. `hostname` с това получавам име на хост или име на хост, тоест името на VPS.
3. `date + '% Y /% m /% d'` командата date ми показва системната дата, а останалите букви просто показват как искам датата да се показва.
4. кой | grep -v localhost` Ако стартирате кой на вашия компютър, той ще ви покаже активните потребители, с grep -v localhost се уверявам, че той показва само тези, които са се свързали от различно местоположение към самия сървър, т.е. SSH
5. `кой | grep -v localhost | awk {'print $ 5'} `Това, което отличава този ред от предишния, е awk, чрез awk и отпечатването на 5-та колона е, че получавам IP от мястото, където са се свързали към SSH

Както и да е, редът е малко дълъг и може да изглежда сложен за разбиране, но има много странни знаци, но всичко е доста просто 🙂

Както винаги, надявам се да ви е било интересно.

поздрави