Добијте известување по е-пошта кога некој пристапува како root од SSH

Оние од нас кои администрираат сервери мора да водат најстрога можна контрола врз сè што се случува на серверот, една од работите што често треба да ги знаеме е кога корисникот се поврзува преку SSH (вклучен корен), за ова со пакет и линија би стигнале до нашите известувања по е-пошта.

Можете ли да замислите дека секој пат кога некој ќе се поврзе преку SSH со root ќе добие е-пошта што вели?

Со други зборови, тие би добиле е-пошта што ќе каже нешто вакво:

[скржавец] Предупредување: пристап до терминалот за root на: 2014/01/21 (200.55.51.151)

Тоа е:

Предупредување за [$ VPS_NAME]: Пристап до терминалот за корен на: $ DATE ($ IP_DE_WHO_S_CONNECT)

За да се постигне ова, тие прво мора да инсталираат пакет наречен пошта x.

Под претпоставка дека вашиот сервер користи Debian или некое дистрибуција врз основа на тоа (препорачувам само Debian, не Ubuntu или слично за серверите) тоа би било:

apt-get install mailx

Потоа мора да ја ставиме следнава линија во коренот .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

За уредување /root/.bashrc користете некој уредник во терминал како нано:

nano /root/.bashrc

Откако ја ставивме (каде било во датотеката) линијата што ја ставив претходно, ја зачувуваме датотеката со Ctrl + O (Или мечка) и го оставивме со Ctrl + X

Подготвено, секогаш кога некој ќе влезе во терминалот за root, датотеката .bashrc ќе се вчита, што е нешто што секогаш се прави по дифолт, а кога датотеката ќе се вчита, линијата што ја испраќа е-поштата ќе се изврши, оставајќи нешто во нашето сандаче. како:

Објаснувањето на редот е нешто навистина едноставно:

1. Преку mailx ја испраќам поштата, со параметарот -s «_____» го наведувам предметот и го пренесувам со ехо «____» и цевка со содржината на телото.
2. `име на домаќин` со ова добивам име на домаќин или име на домаќин, односно име на VPS.
3. „датум +“% Y /% m /% d'` командата за датум ми го покажува датумот на системот, остатокот од буквите едноставно означуваат како сакам да се прикаже датумот.
4. кој | grep -v localhost` Ако стартувате кој на вашиот компјутер, тоа ќе ви ги покаже активните корисници, со grep -v localhost се осигурувам дека ги прикажува само оние што се поврзани од друга локација со самиот сервер, односно во основа SSH
5. `кој | grep -v localhost | awk {'print $ 5'} `Она што ја разликува оваа линија од претходната е awk, преку awk и печатењето на 5-та колона е дека ја добивам IP-то од каде што се поврзаа со SSH

Како и да е, линијата е нешто долга и може да изгледа сложена за разбирање, сепак има многу чудни карактери, но сè е прилично едноставно

Како и секогаш, се надевам дека најдовте интерес.

Со почит