Få ett meddelande via e-post när någon går in som root av SSH

Vi som administrerar servrar måste ha strikt kontroll över allt som händer på servern, en av de saker som vi ofta behöver veta är när en användare ansluter via SSH (root ingår), för detta med ett paket och en linje skulle nå våra e-postmeddelanden.

Kan du tänka dig att varje gång någon ansluter via SSH med root får de ett mejl som säger?

Med andra ord skulle de få ett e-postmeddelande som skulle säga något så här:

[ miserver ] Varning: Root Terminal Access den: 2014/01/21 (200.55.51.151)

Det är:

[ $VPS_NAME ] Varning: Tillgång till Root Terminal den: $DATE ($IP_OF_WHO_SE_CONNECTED)

För att uppnå detta måste de först installera ett paket som heter mailx.

Om du antar att din server använder Debian eller någon distro baserad på den (jag rekommenderar bara Debian, inte Ubuntu eller liknande för servrar) skulle det vara:

apt-get install mailx

Sedan måste vi lägga in följande rad i roten .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

För att redigera /root/.bashrc använd en terminalredigerare som nano:

nano /root/.bashrc

Efter att ha lagt (var som helst i filen) raden som jag satt före sparar vi filen med ctrl + O (Eller björn) och vi kom ur det med ctrl + X

Klart, varje gång någon går in i rotterminalen kommer .bashrc-filen att laddas, vilket är något som alltid görs som standard, och när filen är laddad kommer raden som skickar e-postmeddelandet att exekveras, vilket lämnar något i vår inkorg som:

Förklaringen av raden är något väldigt enkelt:

1. Med hjälp av mailx skickar jag posten, med parametern -s "_____" anger jag ämnet, och jag skickar det med eko "____" och ett rör innehållet i kroppen.
2. `hostname` med detta får jag värdnamnet eller värdnamnet, det vill säga namnet på VPS.
3. `date +'%Y/%m/%d'` datumkommandot visar mig systemdatumet, resten av bokstäverna indikerar bara hur jag vill att datumet ska visas.
4. vem | grep -v localhost` Om du kör vem på din dator den kommer att visa dig de aktiva användarna, med en grep -v localhost ser jag till att den bara visar de som har anslutit från en annan plats till själva servern, det vill säga SSH i grund och botten
5. `vem | grep -v localhost | awk {'print $5'}` Det som skiljer den här raden från den föregående är awk, att använda awk och skriva ut den 5:e kolumnen är att jag får IP:n där de anslutit till SSH

Hur som helst, raden är ganska lång och det kan tyckas komplicerat att förstå, men det finns många konstiga karaktärer men allt är ganska enkelt 🙂

Som alltid hoppas jag att du tyckte att det var intressant.

hälsningar