為了服務(wù)器的安全起見,我們?cè)?a href="/article/10949.html">用戶登陸的時(shí)候就發(fā)一份郵件進(jìn)行提醒,不管是正常的用戶登陸還是從其他地方進(jìn)行登陸的用戶,下面小編與大家分享一下如何做好Linux用戶登陸的郵件提醒功能,希望對(duì)大家有所幫助,謝謝。
首先我們是配置好可以發(fā)郵件的環(huán)境,如果沒有配置好需要配置下才行。 http://m.ythuaji.com.cn/article/21222.html
這是我在前幾篇寫的相關(guān)文章,大家可以參考一下。
我們都知道Linux用戶登陸都會(huì)執(zhí)行/etc/profile文件的,我們就是通過這一個(gè)文件添加內(nèi)容
郵件內(nèi)要包含登陸者的一此相關(guān)信息,如用戶,以及登陸的IP這些。
登陸的用戶可以用命令很快速地查看到
whoami
登陸的IP 我們可以通過ssh日志進(jìn)行查詢或者在who命令的結(jié)果中查詢到。使用who 查詢的結(jié)果如果是多行就是代表多個(gè)用戶,要根據(jù)它的登陸時(shí)間來判斷哪個(gè)用戶是剛登陸的。這個(gè)可以自行處理下,我使用日志功能,在日志里邊查找的方式。
/var/log/secure
ssh的日志就在
最后把相關(guān)的信息以及發(fā)郵件的命令寫到/etc/profile這個(gè)文件里邊,如下
這樣就可以在每次登陸的時(shí)候就會(huì)收到登陸的郵件提醒,如果不是自己登陸的就可以及時(shí)發(fā)現(xiàn)異常了。具體的格式大家可以根據(jù)自己的實(shí)際情況進(jìn)行調(diào)整,以上只是個(gè)人的一個(gè)臨時(shí)范本,僅供大家參考。