Birisi SSH ile root olarak eriştiğinde e-posta ile bildirim alın

Sunucuları yönetenlerimiz, sunucuda meydana gelen her şey üzerinde mümkün olan en katı kontrolü ellerinde tutmalıyız, genellikle bilmemiz gereken şeylerden biri, bir kullanıcının SSH (kök dahil) aracılığıyla bunun için bir paket ve bir hat ile bağlandığı zamandır. e-posta bildirimlerimize ulaşacaktı.

Birinin SSH üzerinden root ile her bağlandığında, yazan bir e-posta aldığını hayal edebiliyor musunuz?

Başka bir deyişle, şöyle bir şey söyleyen bir e-posta alacaklardı:

[miserver] Uyarı: Kök Terminal erişimi: 2014/01/21 (200.55.51.151)

Yani:

[$ NOMBRE_VPS] Uyarı: Kök Terminale Erişim: $ DATE ($ IP_DE_WHO_S_CONNECT)

Bunu başarmak için önce adı verilen bir paketi kurmaları gerekir. mailx.

Sunucunuzun Debian veya ona dayalı bir dağıtım kullandığını varsayarsak (sunucular için Ubuntu veya benzerini değil, yalnızca Debian'ı öneririm):

apt-get install mailx

Daha sonra .bashrc köküne aşağıdaki satırı koymalıyız:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

/Root/.bashrc dosyasını düzenlemek için nano gibi bazı terminal düzenleyicilerini kullanın:

nano /root/.bashrc

Daha önce koyduğum satırı (dosyanın herhangi bir yerine) koyduktan sonra, dosyayı Ctrl + O (Veya ayı) ve biz onu bıraktık Ctrl + X

Hazır, birisi kök terminale her girdiğinde, .bashrc dosyası yüklenecek, bu her zaman varsayılan olarak yapılır ve dosya yüklendiğinde, e-postayı gönderen satır çalıştırılacak ve gelen kutumuzda bir şeyler bırakılacaktır. . as:

Çizginin açıklaması gerçekten basit bir şey:

1. Mailx aracılığıyla postayı -s «_____» parametresiyle gönderiyorum ve konuyu eko «____» ile iletiyorum ve gövde içeriğini bir boru ile iletiyorum.
2. `hostname` bununla birlikte hostname veya hostname yani VPS'nin ismini alıyorum.
3. `tarih + '% Y /% m /% d'` tarih komutu bana sistem tarihini gösterir, geri kalan harfler sadece tarihin nasıl görüntülenmesini istediğimi gösterir.
4. kim | grep -v localhost` Bilgisayarınızda kimi çalıştırırsanız, size aktif kullanıcıları gösterir, bir grep -v localhost ile yalnızca sunucunun kendisine farklı bir yerden bağlananları gösterdiğinden emin olurum, yani temelde SSH
5. `kim | grep -v localhost | awk {'print $ 5'} `` Bu satırı öncekinden ayıran şey awk, awk ve 5. sütunun basılması, IP'yi SSH'ye bağlandıkları yerden almam.

Her neyse, çizgi biraz uzun ve anlaşılması karmaşık görünebilir, ancak birçok garip karakter var ama her şey oldukça basit 🙂

Her zaman olduğu gibi, umarım ilginizi çekmiştir.

selamlar