forum.lissyara.su

Добрый день.
Подскажите пожалуйста как можно сделать уведомление на mail или в jabber , при авторизации через ssh.
Что бы я мог знать, кто и когда залогинелся через ssh.

1. вы можете повесить в крон самодельный скрипт, который будет слать вам /var/log/auth.log, а в newsyslog.conf поставить чтобы этот лог ротатился через минуту после отрабатки скрипта из крона
2. в периодиках покапайтесь, мож там есть

можно попробовать добавить в /etc/csh.login или можно??? попробовать вызвать скрипт через из /etc/pam.d/sshd

Разобрался.
создал скрипт стаким содержимым...
echo -e "Авторизация через ssh на $(hostname -f)\n\nДата:\t\t$(date +%d.%m.%Y\ %H:%M:%S)\nУдаленная_машина :\t$SSH_CONNECTION\nПользователь:\t\t$User\nShell:\t\t$SSH_TTY" | sendmail user@gmail.ru
и добавил его в фаел /etc/ssh/sshrc/
все намыло шлютьсчя теперь уведомление кто и под каким пользаком и на какой сервер заходил.

он шлет при попытке входа или при успешном входе?
а бот тупо перебирая пароли засрет вам и почту:)

нет!,
При удачная авторизация.

bagas писал(а): echo -e "Авторизация через ssh на $(hostname -f)\n\nДата:\t\t$(date +%d.%m.%Y\ %H:%M:%S)\nУдаленная_машина :\t$SSH_CONNECTION\nПользователь:\t\t$User\nShell:\t\t$SSH_TTY" | sendmail user@gmail.ru

$USER должно писаться в верхнем регистре, иначе будет пусто вместо имени пользователя

Да, забыл исправить.

однако, если я сделаю так вы так и не узнаете что я там был.

у меня все выходит, выводит на мою консоль данные о просмотре ресурсов диска.
# ssh ad@10.7.20.253 df -h

Alex Keda писал(а):однако, если я сделаю так

Код: Выделить всё

ssh user@yuor.server df -h

вы так и не узнаете что я там был.

Узнаем (только что проверил и пришло уведомление). У меня уведомление приходит даже когда rsync делает бэкапы с серваков. Единственное, это поле Shell: будет пустое, а всё остальное будет светиться.