评论

收藏

[Linux] Linux用户登陆邮件提醒功能怎么设置?

服务系统 服务系统 发布于:2021-11-24 22:41 | 阅读数:443 | 评论:0

出于安全考虑,我们希望服务器在有用户通过ssh登陆时能自动向管理员发送一条邮件,通知登陆用户名和IP。这是一种不错的安全防范机制,它可以让管理员及时发现异常。那么Linux用户登陆邮件提醒功能怎么设置?下面小编就为大家详细
为了服务器的安全起见,我们在用户登陆的时候就发一份邮件进行提醒,不管是正常的用户登陆还是从其他地方进行登陆的用户,下面小编与大家分享一下如何做好Linux用户登陆的邮件提醒功能,希望对大家有所帮助,谢谢。
首先我们是配置好可以发邮件的环境,如果没有配置好需要配置下才行。 http://www.zzvips.com/article/21222.html
这是我在前几篇写的相关文章,大家可以参考一下。

我们都知道Linux用户登陆都会执行/etc/profile文件的,我们就是通过这一个文件添加内容
DSC0000.jpg

邮件内要包含登陆者的一此相关信息,如用户,以及登陆的IP这些。
登陆的用户可以用命令很快速地查看到
whoami
DSC0001.jpg

登陆的IP 我们可以通过ssh日志进行查询或者在who命令的结果中查询到。使用who 查询的结果如果是多行就是代表多个用户,要根据它的登陆时间来判断哪个用户是刚登陆的。这个可以自行处理下,我使用日志功能,在日志里边查找的方式。
DSC0002.jpg

/var/log/secure
ssh的日志就在
DSC0003.jpg

最后把相关的信息以及发邮件的命令写到/etc/profile这个文件里边,如下
DSC0004.jpg

这样就可以在每次登陆的时候就会收到登陆的邮件提醒,如果不是自己登陆的就可以及时发现异常了。具体的格式大家可以根据自己的实际情况进行调整,以上只是个人的一个临时范本,仅供大家参考。

关注下面的标签,发现更多相似文章