ssh авторизации отправка на mail уведомления

[bagas]

Добрый день.
Подскажите пожалуйста как можно сделать уведомление на mail или в jabber , при авторизации через ssh.
Что бы я мог знать, кто и когда залогинелся через ssh.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[vadim64]

1. вы можете повесить в крон самодельный скрипт, который будет слать вам /var/log/auth.log, а в newsyslog.conf поставить чтобы этот лог ротатился через минуту после отрабатки скрипта из крона
2. в периодиках покапайтесь, мож там есть

[mia]

можно попробовать добавить в /etc/csh.login

Код: Выделить всё

echo `date` `whoami` `w` | mail кому@слать

или можно??? попробовать вызвать скрипт через из /etc/pam.d/sshd

[bagas]

Разобрался.
создал скрипт стаким содержимым...
echo -e "Авторизация через ssh на $(hostname -f)\n\nДата:\t\t$(date +%d.%m.%Y\ %H:%M:%S)\nУдаленная_машина :\t$SSH_CONNECTION\nПользователь:\t\t$User\nShell:\t\t$SSH_TTY" | sendmail user@gmail.ru
и добавил его в фаел /etc/ssh/sshrc/
все намыло шлютьсчя теперь уведомление кто и под каким пользаком и на какой сервер заходил.

[schizoid]

он шлет при попытке входа или при успешном входе?
а бот тупо перебирая пароли засрет вам и почту:)

[bagas]

нет!,
При удачная авторизация.

[skeletor]

echo -e "Авторизация через ssh на $(hostname -f)\n\nДата:\t\t$(date +%d.%m.%Y\ %H:%M:%S)\nУдаленная_машина :\t$SSH_CONNECTION\nПользователь:\t\t$User\nShell:\t\t$SSH_TTY" | sendmail user@gmail.ru

$USER должно писаться в верхнем регистре, иначе будет пусто вместо имени пользователя

[bagas]

Да, забыл исправить.

[Alex Keda]

однако, если я сделаю так

Код: Выделить всё

ssh user@yuor.server df -h

вы так и не узнаете что я там был.

[bagas]

у меня все выходит, выводит на мою консоль данные о просмотре ресурсов диска.
# ssh ad@10.7.20.253 df -h

Код: Выделить всё

SSH Login on ad-253.ad.min.ru

Дата:           21.06.2011 08:44:43
Удаленая машина:        10.7.20.210 63974 10.7.20.253 22
Пользак:                ad
Shell:

[skeletor]

однако, если я сделаю так

Код: Выделить всё

ssh user@yuor.server df -h

вы так и не узнаете что я там был.

Узнаем (только что проверил и пришло уведомление). У меня уведомление приходит даже когда rsync делает бэкапы с серваков. Единственное, это поле Shell: будет пустое, а всё остальное будет светиться.