[[385790]]

本文中介紹如何在Linux系統(tǒng)上為ssh登錄設(shè)置電子郵件提醒。以接收有關(guān)對root用戶的未經(jīng)授權(quán)或非法登錄訪問的警報(bào)。

.bashrc文件是做什么的?

.bashrc文件是一個(gè)腳本，每當(dāng)以交互方式啟動(dòng)新的終端會(huì)話時(shí)，便會(huì)執(zhí)行該腳本。

1)如何為root用戶啟用電子郵件警報(bào)

以root用戶身份登錄，然后將以下一行腳本添加到root用戶“ .bashrc”文件中以實(shí)現(xiàn)此目的：

[root@localhost ~]# vim /root/.bashrc  
 
echo 'ALERT - SSH root shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: SSH root shell access"  root@localhost 

執(zhí)行以下命令，使命令生效：

[root@localhost ~]# source .bashrc 

完成后，以root用戶身份登錄。將收到類似以下內(nèi)容的郵件警報(bào)。

將代碼中的root@localhost改為自己用來接收郵件的郵箱。

2)如何為特定用戶啟用電子郵件警報(bào)

需要將以下腳本添加到指定用戶的.bashrc文件中：

[root@localhost ~]# vim /home/bob/.bashrc  
 
echo 'ALERT - '$USER' shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: User shell access" root@localhost 

將代碼中的root@localhost改為自己用來接收郵件的郵箱。

登錄后的提示如下圖：

3)如何為所有用戶啟用電子郵件警報(bào)

為所有用戶啟用電子郵件報(bào)警和上面的配置類似。但是需要將以下腳本添加到/etc/bashrc文件最后一行中：

[root@localhost ~]# vim /etc/bashrc  
 
echo 'ALERT - '$USER' shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: User shell access"  root@localhost