本文中介紹如何在Linux系統(tǒng)上為ssh登錄設(shè)置電子郵件提醒。以接收有關(guān)對(duì)root用戶的未經(jīng)授權(quán)或非法登錄訪問的警報(bào)。
.bashrc文件是做什么的?
.bashrc文件是一個(gè)腳本，每當(dāng)以交互方式啟動(dòng)新的終端會(huì)話時(shí)，便會(huì)執(zhí)行該腳本。
1)如何為root用戶啟用電子郵件警報(bào)
以root用戶身份登錄，然后將以下一行腳本添加到root用戶“ .bashrc”文件中以實(shí)現(xiàn)此目的：
[root@localhost ~]# vim /root/.bashrc
echo 'ALERT - SSH root shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: SSH root shell access" root@localhost
執(zhí)行以下命令，使命令生效：
[root@localhost ~]# source .bashrc
完成后，以root用戶身份登錄。將收到類似以下內(nèi)容的郵件警報(bào)。
將代碼中的root@localhost改為自己用來(lái)接收郵件的郵箱。
2)如何為特定用戶啟用電子郵件警報(bào)
需要將以下腳本添加到指定用戶的.bashrc文件中：
[root@localhost ~]# vim /home/bob/.bashrc
echo 'ALERT - '$USER' shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: User shell access" root@localhost
將代碼中的root@localhost改為自己用來(lái)接收郵件的郵箱。
登錄后的提示如下圖：
3)如何為所有用戶啟用電子郵件警報(bào)
為所有用戶啟用電子郵件報(bào)警和上面的配置類似。但是需要將以下腳本添加到/etc/bashrc文件最后一行中：
[root@localhost ~]# vim /etc/bashrc
echo 'ALERT - '$USER' shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: User shell access" root@localhost
原文地址：https://mp.weixin.qq.com/s?__biz=MzA4NzQzMzU4Mg==&mid=2652948219&idx=2&sn=ca07e7c0cb9f9f5bed3fce5cf0822337&chksm=8bedeefabc9a67ece998cd7b3b5fc6ab496bebb2f45ccf544c0fcb39e3d5d729235334f17b20&mpshare=1&
