Terima pemberitahuan melalui email ketika seseorang mengakses sebagai root oleh SSH

Kita yang mengelola server harus menjaga kontrol seketat mungkin atas segala sesuatu yang terjadi di server, salah satu hal yang sering perlu kita ketahui adalah ketika pengguna terhubung melalui SSH (termasuk root), untuk ini dengan paket dan baris akan mencapai pemberitahuan email kami.

Dapatkah Anda membayangkan bahwa setiap kali seseorang terhubung melalui SSH dengan root, mereka mendapatkan email yang mengatakan?

Dengan kata lain, mereka akan menerima email yang berisi seperti ini:

[pelit] Peringatan: Akses Terminal Root pada: 2014/01/21 (200.55.51.151)

Itu adalah:

Peringatan [$ VPS_NAME]: Akses ke Terminal Root pada: $ DATE ($ IP_DE_WHO_S_CONNECT)

Untuk mencapai ini, mereka harus menginstal paket bernama mailx.

Dengan asumsi server Anda menggunakan Debian atau beberapa distro berdasarkan itu (saya hanya merekomendasikan Debian, bukan Ubuntu atau server serupa) itu akan menjadi:

apt-get install mailx

Kemudian kita harus meletakkan baris berikut di root .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Untuk mengedit /root/.bashrc gunakan beberapa editor terminal seperti nano:

nano /root/.bashrc

Setelah meletakkan (di mana saja di file) baris yang saya letakkan sebelumnya, kami menyimpan file dengan Ctrl + O (Atau beruang) dan kami meninggalkannya Ctrl + X

Siap, setiap kali seseorang memasuki terminal root, file .bashrc akan dimuat, yang merupakan sesuatu yang selalu dilakukan secara default, dan ketika file dimuat, baris yang mengirimkan email akan dieksekusi, meninggalkan sesuatu di kotak masuk kita. sebagai:

Penjelasan dari baris tersebut adalah sesuatu yang sangat sederhana:

1. Melalui mailx saya mengirim email, dengan parameter -s «_____» Saya menentukan subjeknya, dan saya meneruskannya dengan echo «____» dan pipa isi tubuh.
2. `hostname` dengan ini saya mendapatkan nama host atau nama host, yaitu nama VPS.
3. `date + '% Y /% m /% d'` perintah tanggal menunjukkan tanggal sistem, sisa huruf lainnya hanya menunjukkan bagaimana saya ingin tanggal ditampilkan.
4. siapa | grep -v localhost` Jika Anda menjalankan siapa di komputer Anda, itu akan menunjukkan kepada Anda pengguna aktif, dengan grep -v localhost saya memastikan bahwa itu hanya menunjukkan mereka yang telah terhubung dari lokasi yang berbeda ke server itu sendiri, yaitu, pada dasarnya SSH
5. `siapa | grep -v localhost | awk {'print $ 5'} `Yang membedakan baris ini dari yang sebelumnya adalah awk, melalui awk dan pencetakan kolom ke-5 adalah saya mendapatkan IP dari tempat mereka terhubung ke SSH

Bagaimanapun, garisnya agak panjang dan mungkin tampak rumit untuk dipahami, namun ada banyak karakter aneh tetapi semuanya cukup sederhana 🙂

Seperti biasa, saya harap Anda menganggapnya menarik.

salam