新聞中心
如果你服務(wù)器被入侵了,該怎么做才能讓自己第一時間知曉?本文將講解一下通過設(shè)置SSH登錄設(shè)置電子郵件提醒的方法來實現(xiàn)SSH登錄報警。

.bashrc文件是做什么的?
.bashrc文件是一個腳本,每當以交互方式啟動新的終端會話時,便會執(zhí)行該腳本。
1)如何為root用戶啟用電子郵件警報
以root用戶身份登錄,然后將以下一行腳本添加到root用戶“ .bashrc”文件中以實現(xiàn)此目的:
[root@localhost ~]# vim /root/.bashrc
echo 'ALERT - SSH root shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: SSH root shell access" root@localhost
執(zhí)行以下命令,使命令生效:
[root@localhost ~]# source .bashrc
完成后,以root用戶身份登錄。將收到類似以下內(nèi)容的郵件警報。 將代碼中的root@localhost改為自己用來接收郵件的郵箱。
2)如何為特定用戶啟用電子郵件警報
需要將以下腳本添加到指定用戶的.bashrc文件中:
[root@localhost ~]# vim /home/bob/.bashrc
echo 'ALERT - '$USER' shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: User shell access" root@localhost
將代碼中的root@localhost改為自己用來接收郵件的郵箱。
登錄后的提示如下圖:
3)如何為所有用戶啟用電子郵件警報
為所有用戶啟用電子郵件報警和上面的配置類似。但是需要將以下腳本添加到/etc/bashrc文件最后一行中:
[root@localhost ~]# vim /etc/bashrc
echo 'ALERT - '$USER' shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: User shell access" root@localhost
如何在Linux上為SSH登錄設(shè)置電子郵件提醒如何在Linux上為SSH登錄設(shè)置電子郵件提醒
總結(jié)
在本文中介紹了如何在Linux系統(tǒng)上為ssh登錄設(shè)置電子郵件提醒。以接收有關(guān)對root用戶的未經(jīng)授權(quán)或非法登錄訪問的警報。
網(wǎng)站名稱:Linux中設(shè)置SSH登錄設(shè)置電子郵件提醒
分享地址:http://m.fisionsoft.com.cn/article/cdpdhdg.html


咨詢
建站咨詢
