Saate e-posti teel märguandeid, kui keegi pöördub SSH-i juurkasutaja poole

Need meist, kes servereid haldavad, peavad kontrollima kõike, mis serveris toimub, võimalikult range kontroll. Üks asi, mida peame sageli teadma, on see, kui kasutaja loob ühenduse SSH-ga (kaasa arvatud juur), selleks paketi ja reaga jõuaks meie e-posti teateni.

Kas kujutate ette, et iga kord, kui keegi SSH kaudu juurega ühendust võtab, saab ta e-kirja, mis ütleb?

Teisisõnu saaksid nad meili, mis ütleks umbes nii:

[väärkasutaja] hoiatus: Juurdepääs juurterminalile: 2014/01/21 (200.55.51.151)

See on:

[$ VPS_NAME] hoiatus: Juurdepääs juurterminalile: $ DATE ($ IP_DE_WHO_S_CONNECT)

Selle saavutamiseks peavad nad kõigepealt installima paketi nimega post x.

Eeldades, et teie server kasutab Debiani või selle põhjal mõnda distroot (serverite jaoks soovitan ainult Debiani, mitte Ubuntu või muud sarnast), oleks see järgmine:

apt-get install mailx

Seejärel peame root .bashrc sisestama järgmise rea:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

/Root/.bashrc muutmiseks kasutage mõnda terminaliredaktorit, näiteks nano:

nano /root/.bashrc

Pärast seda, kui olen enne faili pannud rea, mille faili panin, salvestame faili Ctrl + O (Või karu) ja jätsime selle Ctrl + X

Valmis, iga kord, kui keegi juureterminali siseneb, laaditakse .bashrc-fail, mis on vaikimisi alati tehtud, ja faili laadimisel täidetakse meilisõnumit saatev rida, jättes midagi meie postkasti. kui:

Liini seletus on midagi tõeliselt lihtsat:

1. Mailxi kaudu saadan ma parameetriga -s «_____» määran teema ja edastan kaja «____» ja toruga keha sisu.
2. `hostname` sellega saan hostinime või hostinime ehk VPS-i nime.
3. "date +"% Y /% m /% d'"käsk kuupäev näitab mulle süsteemi kuupäeva, ülejäänud tähed näitavad lihtsalt, kuidas ma tahan kuupäeva kuvada.
4. kes | grep -v localhost` Kui käivitate selle, kes arvutis näitab, näitab see aktiivseid kasutajaid, grep -v localhostiga veendun, et see näitab ainult neid, kes on ühendunud teisest kohast serveri enda juurde, see tähendab SSH
5. `kes | grep -v localhost | awk {'print $ 5'} "Eristab seda rida eelmisest on awk, läbi awki ja viienda veeru printimine on see, et saan IP sealt, kus nad SSH-ga ühendasid

Igatahes on rida mõnevõrra pikk ja võib tunduda arusaadav, kuid kummalisi tegelasi on palju, kuid kõik on üsna lihtne 🙂

Nagu alati, loodan, et olete seda huvitanud.

seoses