如何在 Linux 上 设置SSH 登录时的 Email 提醒

linux系统管理 struggling 955次浏览 0个评论

虚拟私有服务器 (VPS)上启用 SSH 服务使得该服务器暴露到互联网中,为黑客攻击提供了机会,尤其是当 VPS 还允许root 直接访问时。VPS 应该为每次 SSH 登录成功尝试配置一个自动的 email 警告。 VPS 服务器的所有者会得到各种 SSH 服务器访问日志的通知,例如登录者、登录时间以及来源 IP 地址等信息。这是一个对于服务器拥有者来说,保护服务器避免未知登录尝试的重要安全关注点。这是因为如果黑客使用暴力破解方式通过 SSH 来登录到你的 VPS 的话,后果很严重。在本文中,我会解释如何在 CentOS 6、 CentOS 7、 RHEL 6 和 RHEL 7上为所有的 SSH 用户登录设置一个 email 警告。

(注:以下添加字段中出现的邮箱改为自己的邮箱即可)

1,使用root用户登录到你的服务器;

2,在全局源定义处配置警告(/etc/bashrc),这样就会对 root 用户以及普通用户都生效:

<code>
←#2#root@www ~  →vim /etc/bashrc 
</code>

将下面的内容加入到上述文件的尾部。

<code>
echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" postmaster@tianfeiyu.com
</code>

3,你也可以选择性地让警告只对 root 用户生效:

<code>
←#6#root@www ~  →vim  .bashrc
</code>

将下面的内容添加到/root/.bashrc的尾部:

<code>
echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" postmaster@tianfeiyu.com
</code>

整个配置文件如下:

<code>
←#6#root@www ~  →vim  .bashrc 
# .bashrc

# User specific aliases and functions

alias cp='cp -i'
alias mv='mv -i'
alias rm='rm -i'
# Source global definitions
if [ -f /etc/bashrc ]; then
        . /etc/bashrc
fi

echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" postmaster@tianfeiyu.com
</code>

4,你也可以选择性地让警告只对特定的普通用户生效(例如 feiyu):

<code>
←#2#root@www ~  →vim /home/feiyu/.bashrc 
</code>

将下面的内容加入到/home/feiyu/.bashrc文件尾部:

<code>
echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" postmaster@tianfeiyu.com

</code>

整个配置文件如下:

<code>
←#2#root@www ~  →vim /home/feiyu/.bashrc 
# .bashrc

# Source global definitions
if [ -f /etc/bashrc ]; then
        . /etc/bashrc
fi

# User specific aliases and functions
echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d'(' -f2 | cut -d')' -f1`" postmaster@tianfeiyu.com
</code>

然后每次登陆时,就会发送Email到你的邮箱!


DevOps-田飞雨 》》转载请注明源地址
喜欢 (1)or分享 (0)
发表我的评论
取消评论
*

表情 贴图 加粗 链接 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址