কেউ এসএসএইচ দ্বারা রুট হিসাবে অ্যাক্সেস করলে ইমেলের মাধ্যমে বিজ্ঞপ্তি পান

আমাদের মধ্যে যারা সার্ভারগুলি পরিচালনা করে তাদের অবশ্যই সার্ভারে ঘটে যাওয়া সমস্ত কিছুর উপর কঠোরতম নিয়ন্ত্রণ রাখতে হবে, আমাদের প্রায়শই জানতে হবে যে কোনও ব্যবহারকারী যখন এসএসএইচ (রুট অন্তর্ভুক্ত) এর মাধ্যমে সংযুক্ত হয়, এর জন্য একটি প্যাকেজ এবং একটি লাইন রয়েছে আমাদের ইমেল বিজ্ঞপ্তি পৌঁছাতে হবে।

আপনি কি ভাবতে পারেন যে প্রতিবার কেউ এসএসএইচ দিয়ে রুটের সাথে সংযুক্ত হয় তারা একটি ইমেল পেয়েছে যা বলে?

অন্য কথায়, তারা একটি ইমেল পাবেন যা এরকম কিছু বলবে:

[কুফর] সতর্কতা: রুট টার্মিনাল অ্যাক্সেস এ: 2014/01/21 (200.55.51.151)

এটাই:

[OM NOMBRE_VPS] সতর্কতা: রুট টার্মিনালে অ্যাক্সেস এতে: ATE তারিখ ($ IP_DE_WHO_S_CONNECT)

এটি অর্জনের জন্য তাদের অবশ্যই প্রথমে একটি প্যাকেজ ইনস্টল করা উচিত mailx.

ধরে নিলাম আপনার সার্ভারে ডেবিয়ান বা এর ভিত্তিতে কিছু ডিস্ট্রো ব্যবহার করা হয়েছে (আমি কেবলমাত্র দেবিয়ানকে প্রস্তাব দিই, উবুন্টু বা সার্ভারগুলির জন্য অনুরূপ নয়) এটি হবে:

apt-get install mailx

তারপরে অবশ্যই আমাদের নীচের লাইনটি মূল .bashrc এ স্থাপন করতে হবে:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

/Root/.bashrc সম্পাদনা করতে ন্যানোর মতো কিছু টার্মিনাল সম্পাদক ব্যবহার করুন:

nano /root/.bashrc

আমি আগে যে লাইনটি রেখেছি (ফাইলের যে কোনও জায়গায়) রাখার পরে আমরা ফাইলটি সংরক্ষণ করি জন্য ctrl + O (বা ভালুক) এবং আমরা এটি দিয়ে রেখেছি জন্য ctrl + X

প্রস্তুত, প্রত্যেকবার যখন কেউ রুট টার্মিনালে প্রবেশ করে তখন .bashrc ফাইলটি লোড হবে, যা সর্বদা পূর্বনির্ধারিতভাবে করা হয় এবং ফাইলটি লোড করা হয়, ইমেল প্রেরণকারী লাইনটি কার্যকর করা হবে, আমাদের ইনবক্সে কিছু রেখে। যেমন:

লাইনটির ব্যাখ্যাটি সত্যই সহজ কিছু:

1. মেইলএক্সের মাধ্যমে আমি মেলটি প্রেরণ করি - «_____ the প্যারামিটার সহ আমি বিষয়টি নির্দিষ্ট করি এবং আমি এটি প্রতিধ্বনিত করে a ____» এবং একটি পাইপ দিয়ে দেহের সামগ্রী পাঠিয়ে থাকি।
2. এর সাথে `হোস্টনেম` আমি হোস্টনাম বা হোস্টনাম পাই, এটি ভিপিএসের নাম।
3. + তারিখ + '% Y /% m /% d'` তারিখ কমান্ড আমাকে সিস্টেমের তারিখ দেখায়, বাকী অক্ষরগুলি কেবলমাত্র কীভাবে আমি তারিখটি প্রদর্শিত হতে চাই তা নির্দেশ করে।
4. কে | গ্রেপ-ভি লোকালহোস্ট` আপনি যদি আপনার কম্পিউটারে চালাচ্ছেন তবে এটি আপনাকে গ্রেভ-ভি লোকালহোস্ট সহ সক্রিয় ব্যবহারকারী দেখায় আমি নিশ্চিত হয়েছি যে এটি কেবলমাত্র তাদেরই দেখায় যা একটি ভিন্ন অবস্থান থেকে সার্ভারের সাথেই সংযুক্ত রয়েছে, যা মূলত এসএসএইচ
5. `কে | grep -v লোকালহোস্ট | awk {'মুদ্রণ $ 5'} `পূর্ববর্তীটি থেকে এই রেখাকে কী আলাদা করে তোলে তা হল awk, আরওকের মাধ্যমে এবং 5 তম কলামের মুদ্রণটি হ'ল আমি এস আই এস পেয়েছি যেখানে সেগুলি এসএসএইচে সংযুক্ত হয়েছিল I

যাইহোক, লাইনটি কিছুটা দীর্ঘ এবং বুঝতে জটিল মনে হতে পারে, তবে অনেকগুলি অদ্ভুত চরিত্র রয়েছে তবে সবকিছু বেশ সহজ 🙂

সর্বদা হিসাবে, আমি আশা করি আপনি এটি আগ্রহী হয়ে উঠেছে।

শুভেচ্ছা