使用邮件监控ssh登陆用户shell脚本
2011-12-13 12:35
736 查看
wget http://caspian.dotconf.net/menu/Software/SendEmail/sendEmail-v1.56.tar.gz
tar xvf sendEmail-v1.56.tar.gz
mv sendEmail-v1.56 sendEmail
vi /etc/ssh/sshrc
#!/bin/sh
user=$USER
ip=${SSH_CLIENT%% *}
if [ "$user" != "root" ] || [ "$ip" != "192.168.2.88" ]
then
/home/shell/sendEmail/sendEmail -f XXX@XXX -t XXX@XXX -s smtp.XXX -u "查看谁登陆###192.168.2.4###" -xu USER -xp PASSWD -m "###time:`date +%Y-%m-%d`###.###user:$USER@`hostname`###.###ClientIP:${SSH_CLIENT%% *}###"
fi
chmod +x /etc/ssh/sshrc
###############简单讲解####################
$USER获取到系统登陆通过ssh的用户名
${SSH_CLIENT%% *}取到系统登陆通过ssh的用户名的IP
if [ "$user" != "root" ] || [ "$ip" != "192.168.2.88" ]使用或来判断来源,是否发邮件报警
###########################################
测试:
1 使用root并且IP为192.168.2.88,看是否发邮件报警
测试结果是:没有邮件报警
2 使用root并且IP为192.168.2.87,看是否报警
测试结果是:邮件发送报警
查看邮箱:
这个脚本对于ssh安全监控非常有用,系统非法登陆都可以时时了解情况,及时保护服务器安全
本文出自 “游造技术博客” 博客,转载请与作者联系!
tar xvf sendEmail-v1.56.tar.gz
mv sendEmail-v1.56 sendEmail
vi /etc/ssh/sshrc
#!/bin/sh
user=$USER
ip=${SSH_CLIENT%% *}
if [ "$user" != "root" ] || [ "$ip" != "192.168.2.88" ]
then
/home/shell/sendEmail/sendEmail -f XXX@XXX -t XXX@XXX -s smtp.XXX -u "查看谁登陆###192.168.2.4###" -xu USER -xp PASSWD -m "###time:`date +%Y-%m-%d`###.###user:$USER@`hostname`###.###ClientIP:${SSH_CLIENT%% *}###"
fi
chmod +x /etc/ssh/sshrc
###############简单讲解####################
$USER获取到系统登陆通过ssh的用户名
${SSH_CLIENT%% *}取到系统登陆通过ssh的用户名的IP
if [ "$user" != "root" ] || [ "$ip" != "192.168.2.88" ]使用或来判断来源,是否发邮件报警
###########################################
测试:
1 使用root并且IP为192.168.2.88,看是否发邮件报警
测试结果是:没有邮件报警
2 使用root并且IP为192.168.2.87,看是否报警
测试结果是:邮件发送报警
查看邮箱:
这个脚本对于ssh安全监控非常有用,系统非法登陆都可以时时了解情况,及时保护服务器安全
本文出自 “游造技术博客” 博客,转载请与作者联系!
相关文章推荐
- Shell脚本:使用SSH登陆并更改密码
- 使用shell脚本进行服务器系统监控——进程监控
- 如何使用 Shell 脚本监控 Linux 系统进程资源
- Linux 限制用户使用ssh和tty登陆
- shell脚本监控系统负载、CPU和内存使用情况
- Linux用shell脚本监控网站运行状态并发告警邮件
- 使用SSH Secure Shell登陆Linux出现乱码的解决
- 使用shell脚本进行服务器系统监控——系统负载监控(3)
- 使用 shell 脚本对 Linux 系统和进程资源进行监控
- 如何用shell脚本监控服务器负载、cpu、内存、硬盘和登录用户数
- shell脚本监控系统负载、CPU和内存使用情况
- ssh、scp的使用,以及shell脚本解决scp需要输入密码的问题
- linux 禁止普通用户使用su切换到root用户和禁止 root ssh登陆
- nagios中使用shell脚本监控Cpu利用率
- 使用shell 脚本对 Linux 系统进程的CPU使用率与内存资源进行监控
- shell脚本监控系统负载、CPU和内存使用情况
- Linux下使用shell脚本自动监控重启tomcat
- 使用shell脚本进行服务器系统监控——系统负载监控(1)
- shell脚本 使用 uptime 命令监控系统负载
- 用shell脚本为ubuntu自动添加用户,并限定通过ssh连接该用户只能执行特定某个(或某几个)程序