Terima pemberitahuan melalui e-mel apabila seseorang mengakses root oleh SSH

Bagi kita yang menguruskan pelayan mesti mengawal sekuat mungkin terhadap semua yang berlaku di pelayan, salah satu perkara yang sering kita tahu adalah ketika pengguna menyambung melalui SSH (termasuk root), untuk ini dengan pakej dan talian akan menghubungi pemberitahuan e-mel kami.

Bolehkah anda bayangkan bahawa setiap kali seseorang berhubung melalui SSH dengan root mereka mendapat e-mel yang mengatakan?

Dengan kata lain, mereka akan menerima e-mel yang mengatakan seperti ini:

[miserver] Makluman: Akses Terminal Root pada: 2014/01/21 (200.55.51.151)

Itu dia:

[$ NOMBRE_VPS] Makluman: Akses ke Root Terminal pada: $ DATE ($ IP_DE_WHO_S_CONNECT)

Untuk mencapai ini, mereka mesti terlebih dahulu memasang pakej yang dipanggil mailx.

Dengan andaian pelayan anda menggunakan Debian atau beberapa distro berdasarkannya (saya cadangkan hanya Debian, bukan Ubuntu atau serupa untuk pelayan) itu adalah:

apt-get install mailx

Maka kita mesti meletakkan baris berikut dalam root .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Untuk mengedit /root/.bashrc gunakan beberapa penyunting terminal seperti nano:

nano /root/.bashrc

Setelah meletakkan (di mana sahaja dalam fail) baris yang saya masukkan sebelumnya, kami menyimpan fail tersebut Ctrl + O (Atau beruang) dan kami meninggalkannya Ctrl + X

Bersedia, setiap kali seseorang memasuki terminal root, file .bashrc akan dimuat, yang merupakan sesuatu yang selalu dilakukan secara lalai, dan ketika fail dimuat, baris yang mengirim e-mel akan dijalankan, meninggalkan sesuatu di dalam kotak masuk kami. seperti:

Penjelasan garis adalah sesuatu yang sangat mudah:

1. Melalui mailx saya menghantar surat itu, dengan parameter -s «_____» saya menentukan subjeknya, dan saya meneruskannya dengan gema «____» dan memasukkan isi kandungan.
2. `hostname` dengan ini saya mendapat nama host atau hostname, iaitu nama VPS.
3. perintah `date + '% Y /% m /% d'` the date menunjukkan tarikh sistem, selebihnya huruf hanya menunjukkan bagaimana saya mahu tarikh tersebut dipaparkan.
4. siapa | grep -v localhost` Sekiranya anda menjalankan siapa di komputer anda, ia akan menunjukkan kepada anda pengguna aktif, dengan grep -v localhost saya memastikan bahawa ia hanya menunjukkan mereka yang telah berhubung dari lokasi yang berbeza ke pelayan itu sendiri, iaitu, pada dasarnya SSH
5. `siapa | grep -v localhost | awk {'print $ 5'} `Apa yang membezakan baris ini dengan yang sebelumnya adalah awk, melalui awk dan percetakan lajur ke-5 ialah saya mendapat IP dari tempat mereka menyambung ke SSH

Bagaimanapun, barisnya agak panjang dan mungkin kelihatan rumit untuk difahami, namun terdapat banyak watak pelik tetapi semuanya cukup mudah 🙂

Seperti biasa, saya harap anda menganggapnya menarik.

salam