Merr njoftim me email kur dikush hyn si root nga SSH

Ata prej nesh që administrojnë serverat duhet të mbajnë kontrollin më të rreptë të mundshëm mbi gjithçka që ndodh në server, një nga gjërat që shpesh duhet të dimë është kur një përdorues lidhet përmes SSH (përfshirë rrënjën), për këtë me një paketë dhe një linjë do të arrinin njoftimet tona me email.

A mund ta imagjinoni që sa herë që dikush lidhet përmes SSH me root ata marrin një email që thotë?

Me fjalë të tjera, ata do të merrnin një email që do të thoshte diçka si kjo:

[miserver] Alert: Root Access Terminal në: 2014/01/21 (200.55.51.151)

Kjo eshte:

[$ NOMBRE_VPS] Alert: Hyrja në terminalin rrënjë në: $ DATE ($ IP_DE_WHO_S_CONNECT)

Për ta arritur këtë ata së pari duhet të instalojnë një paketë të quajtur postë x.

Duke supozuar që serveri juaj përdor Debian ose ndonjë distro të bazuar në të (rekomandoj vetëm Debian, jo Ubuntu ose të ngjashëm për serverat) do të ishte:

apt-get install mailx

Atëherë duhet të vendosim rreshtin vijues në rrënjën .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Për të redaktuar /root/.bashrc përdorni disa redaktor terminal si nano:

nano /root/.bashrc

Pasi të vendosim (kudo në skedar) rreshtin që vendosa më parë, ne e ruajmë skedarin me të Ctrl + O (Ose ariu) dhe e lamë me Ctrl + X

Gati, sa herë që dikush hyn në terminalin rrënjë, skedari .bashrc do të ngarkohet, e cila është diçka që bëhet gjithmonë si parazgjedhje, dhe kur skedari ngarkohet, rreshti që dërgon emailin do të ekzekutohet, duke lënë diçka në kutinë tonë si:

Shpjegimi i linjës është diçka vërtet e thjeshtë:

1. Përmes mailx dërgoj postën, me parametrin -s «_____» specifikoj lëndën dhe e kaloj me jehonë «____» dhe një tub përmbajtjen e trupit.
2. `hostname` me këtë marr emrin e hostit ose emrin e hostit, domethënë emrin e VPS-së.
3. "data +"% Y /% m /% d'komanda data më tregon datën e sistemit, pjesa tjetër e shkronjave thjesht tregojnë se si unë dua që data të shfaqet.
4. kush | grep -v localhost` Nëse ekzekutoni kush në kompjuterin tuaj, kjo do t'ju tregojë përdoruesit aktivë, me një localhost grep -v sigurohem se tregon vetëm ata që janë lidhur nga një vend tjetër me vetë serverin, domethënë në thelb SSH
5. `kush | grep -v localhost | awk {'print $ 5'} "Ajo që e dallon këtë rresht nga ajo e mëparshmja është awk, përmes awk dhe shtypjes së kolonës së 5-të është që unë marr IP nga aty ku u lidhën me SSH

Sidoqoftë, linja është disi e gjatë dhe mund të duket komplekse për tu kuptuar, megjithatë ka shumë personazhe të çuditshëm, por gjithçka është mjaft e thjeshtë

Si gjithmonë, shpresoj se e keni gjetur me interes.

të fala