Отримуйте сповіщення електронною поштою, коли хтось отримує доступ до root як SSH

Ті з нас, хто адмініструє сервери, повинні тримати найсуворіший можливий контроль над усім, що відбувається на сервері, одна з речей, яку нам часто потрібно знати, це коли користувач підключається через SSH (включаючи корінь), для цього за допомогою пакета та лінії буде отримувати наші сповіщення електронною поштою.

Ви можете собі уявити, що кожного разу, коли хтось підключається через SSH з root, він отримує електронний лист із повідомленням?

Іншими словами, вони отримали б електронний лист із повідомленням приблизно такого:

[miserver] Сповіщення: доступ до кореневого терміналу: 2014 (01)

Це:

[$ VPS_NAME] Сповіщення: доступ до кореневого терміналу: $ DATE ($ IP_DE_WHO_S_CONNECT)

Для досягнення цього вони спочатку повинні встановити пакет із назвою mailx.

Якщо припустити, що ваш сервер використовує Debian або якийсь дистрибутив на його основі (я рекомендую лише Debian, а не Ubuntu або подібні для серверів), це буде:

apt-get install mailx

Тоді ми повинні помістити такий рядок у кореневій папці .bashrc:

echo 'ALERTA - Acceso a Terminal de Root en:' `hostname` 'el:' `date +'%Y/%m/%d'` `who | grep -v localhost` | mail -s "[ `hostname` ] Alerta: Acceso a Terminal de Root el: `date +'%Y/%m/%d'` `who | grep -v localhost | awk {'print $5'}`" mi@email.com

Для редагування /root/.bashrc використовуйте якийсь редактор у терміналі, наприклад nano:

nano /root/.bashrc

Після розміщення (де завгодно у файлі) рядка, який я розмістив раніше, ми зберігаємо файл за допомогою Ctrl + O (Або ведмідь), і ми залишили це Ctrl + X

Готово, кожного разу, коли хтось заходить у кореневий термінал, файл .bashrc буде завантажений, що завжди робиться за замовчуванням, і коли файл завантажується, рядок, що надсилає електронне повідомлення, буде виконано, а щось залишиться у нашій папці вхідних. як:

Пояснення рядка є чимось справді простим:

1. Через mailx я відправляю пошту, з параметром -s «_____» я вказую тему, і передаю її з відлунням «____» та конвеєром вміст тіла.
2. `hostname` за допомогою цього я отримую ім'я хоста або ім'я хосту, тобто ім'я VPS.
3. `date + '% Y /% m /% d'` команда date показує мені системну дату, решта букв просто вказує, як я хочу, щоб відображалася дата.
4. хто | grep -v localhost` Якщо ви запускаєте, хто на вашому комп'ютері, він покаже вам активних користувачів, за допомогою grep -v localhost я переконуюсь, що він відображає лише тих, хто підключився з іншого місця до самого сервера, тобто, в основному SSH
5. `хто | grep -v localhost | awk {'print $ 5'} `Що відрізняє цей рядок від попереднього, це awk, через awk та друк 5-го стовпця, це те, що я отримую IP з того місця, де вони підключилися до SSH

У будь-якому випадку, рядок дещо довгий і може здатися складним для розуміння, проте є багато дивних персонажів, але все досить просто 🙂

Як завжди, сподіваюся, вам це було цікаво.

привіт