为SSH登录设置电子邮件提醒
在本文中介绍如何在Linux系统上为ssh登录设置电子邮件提醒。以接收有关对root用户的未经授权或非法登录访问的警报。 |
.bashrc文件是做什么的?
.bashrc
文件是一个脚本,每当以交互方式启动新的终端会话时,便会执行该脚本。
1)如何为root用户启用电子邮件警报
以root用户身份登录,然后将以下一行脚本添加到root用户“ .bashrc”文件中以实现此目的:
[root@localhost ~]# vim /root/.bashrc echo 'ALERT - SSH root shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: SSH root shell access" root@localhost
[root@localhost ~]# source .bashrc
完成后,以root用户身份登录。将收到类似以下内容的邮件警报。
将代码中的root@localhost
改为自己用来接收邮件的邮箱。
2)如何为特定用户启用电子邮件警报
需要将以下脚本添加到指定用户的.bashrc
文件中:
[root@localhost ~]# vim /home/bob/.bashrc echo 'ALERT - '$USER' shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: User shell access" root@localhost
www.techweb.com.cn/prnews/qiyenews/archives/44416.html
www.51cto.com/it/news/2020/0416/20108.html
server.51cto.com/ManageDC-519389.htm
将代码中的root@localhost
改为自己用来接收邮件的邮箱。
登录后的提示如下图:
3)如何为所有用户启用电子邮件警报
为所有用户启用电子邮件报警和上面的配置类似。但是需要将以下脚本添加到/etc/bashrc
文件最后一行中:
[root@localhost ~]# vim /etc/bashrc echo 'ALERT - '$USER' shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: User shell access" root@localhost
总结
在本文中介绍了如何在Linux系统上为ssh登录设置电子邮件提醒。以接收有关对root用户的未经授权或非法登录访问的警报。