Dotaz: zaslani mailu pri pripojeni k serveru pres ssh

[copper]

Dobry den,

Jak se da nastavit aby kdyz se nekdo prihlasi pres ssh na server aby odesel mail s tim ze na server xxx se nekdo prihlasil?

---

---

Odpovědi

[copper]

tak vyreseno nastavil jsem:

v .bashrc

echo 'ALERT - Root Shell Access (nazevserveru) on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d"(" -f2 | cut -d")" -f1`" nejaky@mail.com

[mozog]

Jup.

musis si uvedomit co sa deje ked sa user sshckom prihlasi.

napr. sa loadne .bashrc alebo .profile kde moze byt setnute co potrebujes

To je ale blbe riesenie pac sa lognem s inym shellom a .bashrc sa neloadne atd.

Lepsie je potom parsovat log , konkretnte auth.log (zalezi of kors od nastavenia syslogu) a hladat hlasku povedzme "session opened".....skriptom potom spravit to co potrebujes

najlepsie riesenie je imo enablovat pam_exec modul co je modul ktory vykona akykolvek skript pri tebe nastavenom pam evente.

V nasom pripade si teda spravis skript ssh_mail.sh napr kde bude

#!/bin/sh

[ "$PAM_TYPE" = "open_session" ] || exit 0

{

echo "User: $PAM_USER"

echo "Service: $PAM_SERVICE"

echo "Date: `date`"

echo "Server: `uname -a`"

} | mail -s "`hostname -s` $PAM_SERVICE login: $PAM_USER"

a potom do /etc/pam.d/ssh pridas riadok
session    optional     pam_exec.so /cesta/k/skriptu/ssh_mail.sh
a tadaaaaaaaaaaa.
D.

[NN]

Zajimave reseni je uprava .bashrc v uzivatelskem adresari, ktera zaruci, ze po uzpesnem prihlaseni se take odesle email.

NN

[Jaris]

rsyslog vie poslat mail