누군가가 SSH를 통해 루트로 액세스하면 이메일로 알림을받습니다.

서버를 관리하는 사람들은 서버에서 일어나는 모든 일에 대해 가능한 가장 엄격한 제어를 유지해야합니다. 우리가 종종 알아야하는 것 중 하나는 사용자가 SSH (루트 포함)를 통해 연결할 때입니다. 이메일 알림에 도달합니다.

누군가가 SSH를 통해 루트와 연결할 때마다 이메일을받는 것을 상상할 수 있습니까?

즉, 다음과 같은 내용의 이메일을 받게됩니다.

[miserver] 경고 : 루트 터미널 액세스 날짜 : 2014/01/21 (200.55.51.151)

그건:

[$ NOMBRE_VPS] 경고 : 루트 터미널 액세스 : $ DATE ($ IP_DE_WHO_S_CONNECT)

이를 위해서는 먼저 다음과 같은 패키지를 설치해야합니다. mailx.

서버가 Debian 또는이를 기반으로하는 일부 배포판을 사용한다고 가정하면 (Ubuntu 또는 이와 유사한 서버가 아닌 Debian 만 권장합니다) 다음과 같습니다.

apt-get install mailx

그런 다음 루트 .bashrc에 다음 줄을 넣어야합니다.

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

/root/.bashrc를 편집하려면 nano와 같은 터미널에서 편집기를 사용하십시오.

nano /root/.bashrc

이전에 넣은 줄을 (파일의 아무 곳에 나) 넣은 후 파일을 저장합니다. Ctrl 키 + O (또는 곰) 그리고 우리는 Ctrl 키 + X

준비, 누군가가 루트 터미널에 들어갈 때마다 .bashrc 파일이로드되며, 이는 항상 기본적으로 수행되는 작업이며 파일이로드되면 이메일을 보내는 행이 실행되고받은 편지함에 무언가가 남습니다. 같이:

줄에 대한 설명은 정말 간단합니다.

1. mailx를 통해 -s«_____»매개 변수를 사용하여 메일을 보냅니다. 제목을 지정하고 echo«____»로 전달하고 본문의 내용을 파이프합니다.
2. `hostname`을 사용하면 호스트 이름 또는 호스트 이름, 즉 VPS의 이름을 얻습니다.
3. `date + '% Y / % m / % d'`date 명령은 시스템 날짜를 표시하고 나머지 문자는 단순히 날짜 표시 방법을 나타냅니다.
4. 누가 | grep -v localhost` 컴퓨터에서 who를 실행하면 grep -v localhost를 사용하여 활성 사용자를 표시합니다. 다른 위치에서 서버 자체에 연결된 사용자 만 표시합니다. 즉, 기본적으로 SSH
5. `누가 | grep -v localhost | awk { 'print $ 5'}`이 줄이 이전 줄과 다른 점은 awk입니다. awk를 통해 5 번째 열을 인쇄하면 SSH에 연결된 곳에서 IP를 얻습니다.

어쨌든 선이 다소 길고 이해하기 복잡해 보일 수 있지만 이상한 캐릭터가 많지만 모든 것이 아주 간단합니다 🙂

항상 그렇듯이 관심이 있으 셨기를 바랍니다.

안부