Linux安全网 - Linux操作系统_Linux 命令_Linux教程_Linux黑客

会员投稿 投稿指南 本期推荐: 强烈推荐:Ylmf OS 3.0 正式版发布附迅雷高 XP系统下硬盘安装Fedora 14图文教程
搜索:
您的位置: Linux安全网 > Linux入门 > » 正文

使用邮件监控ssh登陆用户shell脚本

来源: 游造 分享至:

wget http://www.linuxso.com/uploads/softs/sendEmail-v1.56.tar.gz 
 

tar xvf sendEmail-v1.56.tar.gz 
mv sendEmail-v1.56 sendEmail

 

vi  /etc/ssh/sshrc
#!/bin/sh
user=$USER
ip=${SSH_CLIENT%% *}
if [ "$user" != "root" ] ||  [ "$ip" != "192.168.2.88" ]
   then

    /home/shell/sendEmail/sendEmail -f  [email protected] -t  [email protected] -s smtp.XXX -u "查看谁登陆###192.168.2.4###" -xu USER -xp PASSWD -m "###time:`date +%Y-%m-%d`###.###user:$USER@`hostname`###.###ClientIP:${SSH_CLIENT%% *}###"
fi

chmod +x /etc/ssh/sshrc

###############简单讲解####################

$USER获取到系统登陆通过ssh的用户名
 

${SSH_CLIENT%% *}取到系统登陆通过ssh的用户名的IP

if [ "$user" != "root" ] ||  [ "$ip" != "192.168.2.88" ]使用或来判断来源,是否发邮件报警

###########################################

测试:

1  使用root并且IP为192.168.2.88,看是否发邮件报警

 

测试结果是:没有邮件报警

2   使用root并且IP为192.168.2.87,看是否报警

 


测试结果是:邮件发送报警
 

查看邮箱:

 

       这个脚本对于ssh安全监控非常有用,系统非法登陆都可以时时了解情况,及时保护服务器安全


Tags:
分享至:
最新图文资讯
1 2 3 4 5 6
验证码:点击我更换图片 理智评论文明上网,拒绝恶意谩骂 用户名:
关于我们 - 联系我们 - 广告服务 - 友情链接 - 网站地图 - 版权声明 - 发展历史