Linux服务器上设置SSH登录后发送email提醒的方法

发布时间:2022-05-03 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了Linux服务器上设置SSH登录后发送email提醒的方法脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。

虚拟私有服务器 (VPS)上启用 SSH 服务使得该服务器暴露到互联网中,为黑客攻击提供了机会,尤其是当 VPS 还允许root 直接访问时。VPS 应该为每次 SSH 登录成功尝试配置一个自动的 email 警告。 VPS 服务器的所有者会得到各种 SSH 服务器访问日志的通知,例如登录者、登录时间以及来 IP 地址等信息。这是一个对于服务器拥有者来说,保护服务器避免未知登录尝试的重要安全关注点。这是因为如果黑客使用暴力破解方式通过 SSH 来登录到你的 VPS 的话,后果很严重。在本文中,我会解释如何在 CentOS 6、 CentOS 7、 RHEL 6 和 RHEL 7上为所有的 SSH 用户登录设置一个 email 警告。

    使用root用户登录到你的服务器;

    在全局源定义处配置警告(/etc/bashrc),这样就会对 root 用户以及普通用户都生效

       

复制代码
代码如下:
[root@vps ~]# vi /etc/bashrc

    将下面的内容加入到上述文件的尾部。

       

复制代码
代码如下:
echo 'ALERT - Root Shell Access (vps.ehowstuff.COM) on:' `date` `who` | mail -s "Alert: Root Access From `who | cut -d'(' -f2 | cut -d')' -F1`" recipient@gmail.com

    你也可以选择性地让警告只对 root 用户生效:

       

复制代码
代码如下:
[root@vps ~]# vi .bashrc

    将下面的内容添加到/root/.bashrc的尾部:

       

复制代码
代码如下:
echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" recipient@gmail.com

    整个配置文件样例:

       

复制代码
代码如下:
# .bashrc
# User sPEcific aliases and functions
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'
# Source global definITions
if [ -f /etc/bashrc ]; then
. /etc/bashrc
fi
echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" recipient@gmail.com

    你也可以选择性地让警告只对特定的普通用户生效(例如 skytech):

       

复制代码
代码如下:
[root@vps ~]# vi /home/skytech/.bashrc

    将下面的内容加入到/home/skytech/.bashrc文件尾部:

       

复制代码
代码如下:
echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" recipient@gmail.com


脚本宝典总结

以上是脚本宝典为你收集整理的Linux服务器上设置SSH登录后发送email提醒的方法全部内容,希望文章能够帮你解决Linux服务器上设置SSH登录后发送email提醒的方法所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。
标签:Linux