本文中介紹如何在Linux系統上為ssh登錄設置電子郵件提醒。以接收有關對root用戶的未經授權或非法登錄訪問的警報。

.bashrc文件是做什么的?

.bashrc文件是一個腳本，每當以交互方式啟動新的終端會話時，便會執行該腳本。

1)如何為root用戶啟用電子郵件警報

以root用戶身份登錄，然后將以下一行腳本添加到root用戶“ .bashrc”文件中以實現此目的：

[root@localhost ~]# vim /root/.bashrc  

 

echo 'ALERT - SSH root shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: SSH root shell access"  root@localhost 

執行以下命令，使命令生效：

[root@localhost ~]# source .bashrc 

完成后，以root用戶身份登錄。將收到類似以下內容的郵件警報。

將代碼中的root@localhost改為自己用來接收郵件的郵箱。

2)如何為特定用戶啟用電子郵件警報

需要將以下腳本添加到指定用戶的.bashrc文件中：

[root@localhost ~]# vim /home/bob/.bashrc  

 

echo 'ALERT - '$USER' shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: User shell access" root@localhost 

將代碼中的root@localhost改為自己用來接收郵件的郵箱。

登錄后的提示如下圖：

3)如何為所有用戶啟用電子郵件警報

為所有用戶啟用電子郵件報警和上面的配置類似。但是需要將以下腳本添加到/etc/bashrc文件最后一行中：

[root@localhost ~]# vim /etc/bashrc  

 

echo 'ALERT - '$USER' shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: User shell access"  root@localhost 

原文地址：https://mp.weixin.qq.com/s?__biz=MzA4NzQzMzU4Mg==&mid=2652948219&idx=2&sn=ca07e7c0cb9f9f5bed3fce5cf0822337&chksm=8bedeefabc9a67ece998cd7b3b5fc6ab496bebb2f45ccf544c0fcb39e3d5d729235334f17b20&mpshare=1&