Modtag underretning via e-mail, når nogen får adgang til som root af SSH

De af os, der administrerer servere, skal have den strengest mulige kontrol over alt, hvad der sker på serveren, en af ​​de ting, som vi ofte skal vide, er, når en bruger forbinder via SSH (root inkluderet), for dette med en pakke og en linje ville nå vores e-mail-meddelelser.

Kan du forestille dig, at hver gang nogen forbinder via SSH med root, modtager de en e-mail, der siger?

Med andre ord ville de modtage en e-mail, der ville sige noget som dette:

[ miserver ] Advarsel: Root Terminal Adgang den: 2014/01/21 (200.55.51.151)

Det er:

[ $VPS_NAME ] Advarsel: Adgang til Root Terminal den: $DATE ($IP_OF_WHO_SE_CONNECTED)

For at opnå dette skal de først installere en pakke kaldet mailx.

Hvis du antager, at din server bruger Debian eller en distro baseret på den (jeg anbefaler kun Debian, ikke Ubuntu eller lignende til servere), ville det være:

apt-get install mailx

Så skal vi indsætte følgende linje i root .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

For at redigere /root/.bashrc brug en terminal editor som nano:

nano /root/.bashrc

Efter at have lagt (hvor som helst i filen) den linje, som jeg satte før, gemmer vi filen med Ctrl + O (Eller bjørn) og vi kom ud af det med Ctrl + X

Færdig, hver gang nogen går ind i rodterminalen, vil .bashrc-filen blive indlæst, hvilket er noget, der altid gøres som standard, og når filen er indlæst, vil linjen, der sender e-mailen blive udført, hvilket efterlader noget i vores indbakke som:

Forklaringen på linjen er noget virkelig simpelt:

1. Ved hjælp af mailx sender jeg mailen, med parameteren -s "_____" angiver jeg emnet, og jeg sender det med ekko "____" og et rør indholdet af kroppen.
2. `hostname` med dette får jeg værtsnavnet eller værtsnavnet, det vil sige navnet på VPS'en.
3. `date +'%Y/%m/%d'` dato-kommandoen viser mig systemdatoen, resten af ​​bogstaverne angiver bare hvordan jeg ønsker at datoen skal vises.
4. hvem | grep -v localhost` Hvis du kører hvem på din computer, den vil vise dig de aktive brugere, med en grep -v localhost sørger jeg for, at den kun viser dem, der har oprettet forbindelse fra en anden placering til selve serveren, altså SSH i bund og grund
5. `hvem | grep -v localhost | awk {'print $5'}` Det, der adskiller denne linje fra den forrige, er awk, ved at bruge awk og udskrive den 5. kolonne er, at jeg får IP'en fra hvor de tilsluttede SSH

Anyway, linjen er ret lang, og den kan virke kompleks at forstå, dog er der mange mærkelige karakterer, men alt er ret simpelt 🙂

Som altid håber jeg, at du fandt det interessant.

hilsen