जब कोई SSH द्वारा रूट के रूप में एक्सेस करता है, तो ईमेल द्वारा सूचना प्राप्त करें

हम में से जो सर्वर का प्रबंधन करते हैं, उन्हें सर्वर पर होने वाली हर चीज पर सबसे अधिक संभव नियंत्रण रखना चाहिए, उनमें से एक चीज जो हमें अक्सर जानने की जरूरत होती है, जब एक उपयोगकर्ता SSH (रूट शामिल) के माध्यम से जोड़ता है, इसके लिए पैकेज और एक पंक्ति के साथ। हमारे ईमेल सूचना तक पहुँच जाएगा।

क्या आप सोच सकते हैं कि हर बार जब कोई एसएसएच से जुड़ता है, तो उसे एक ईमेल मिलता है जो कहता है?

दूसरे शब्दों में, उन्हें एक ईमेल प्राप्त होगा जो कुछ इस तरह कहेगा:

[कंजूस] चेतावनी: रूट टर्मिनल एक्सेस पर: 2014/01/21 (200.55.51.151)

अर्थात्:

[$ NOMBRE_VPS] चेतावनी: रूट टर्मिनल तक पहुँच: $ DATE ($ IP_DE_WHO_S_CONNECT)

इसे प्राप्त करने के लिए उन्हें पहले एक पैकेज स्थापित करना होगा जिसे कहा जाता है mailx.

मान लिया जाए कि आपका सर्वर डेबियन या इसके आधार पर कुछ डिस्ट्रो का उपयोग करता है (मैं केवल डेबियन की सलाह देता हूं, न कि उबंटू या सर्वर के समान):

apt-get install mailx

तो हमें निम्नलिखित लाइन को रूट में रखना होगा।

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

/Root/.bashrc को संपादित करने के लिए टर्मिनल जैसे नैनो में कुछ संपादक का उपयोग करें:

nano /root/.bashrc

डालने के बाद (फ़ाइल में कहीं भी) जो लाइन मैंने पहले डाली थी, हम फ़ाइल को उसके साथ सहेजते हैं कंट्रोल + O (या भालू) और हमने इसे छोड़ दिया कंट्रोल + X

तैयार है, हर बार जब कोई रूट टर्मिनल में प्रवेश करता है।। जैसा:

लाइन की व्याख्या कुछ सरल है:

1. Mailx के माध्यम से मैं मेल भेजता हूँ, पैरामीटर -s के साथ «_____» मैं विषय निर्दिष्ट करता हूं, और मैं इसे गूंज «____» और शरीर की एक पाइप के साथ पास करता हूं।
2. `hostname` इसके साथ मुझे hostname या hostname मिलता है, यानी VPS का नाम।
3. `दिनांक + '% Y /% m /% d'` दिनांक आदेश मुझे सिस्टम दिनांक दिखाता है, शेष अक्षर केवल यह दर्शाते हैं कि मैं कैसे दिनांक प्रदर्शित करना चाहता हूं।
4. कौन | grep -v localhost` यदि आप अपने कंप्यूटर पर चलाते हैं, तो यह आपको सक्रिय उपयोगकर्ता दिखाएगा, एक grep -v लोकलहोस्ट के साथ मैं यह सुनिश्चित करता हूं कि यह केवल उन लोगों को दिखाता है जो एक अलग स्थान से सर्वर से ही जुड़े हैं, अर्थात्, मूल रूप से एसएसएच
5. `कौन | grep -v लोकलहोस्ट | awk {'प्रिंट $ 5'} `पिछले एक से इस लाइन को क्या अलग करता है, awk के माध्यम से और 5 वें कॉलम की प्रिंटिंग है कि मुझे वह IP मिलती है जहां से वे SSH से जुड़े हैं

वैसे भी, रेखा कुछ लंबी है और समझने में जटिल लग सकती है, हालांकि कई अजीब चरित्र हैं लेकिन सब कुछ काफी सरल है somewhat

हमेशा की तरह, मुझे उम्मीद है कि आपको यह दिलचस्प लगा होगा।

सादर