如何设置 linux 上 ssh 登录的 email 提醒-mile米乐体育

虚拟私有服务器 （vps）上启用 ssh 服务使得该服务器暴露到互联网中，为黑客攻击提供了机会，尤其是当 vps 还允许root 直接访问时。vps 应该为每次 ssh 登录成功尝试配置一个自动的 email 警告。 vps 服务器的所有者会得到各种 ssh 服务器访问日志的通知，例如登录者、登录时间以及来源 ip 地址等信息。这是一个对于服务器拥有者来说，保护服务器避免未知登录尝试的重要安全关注点。这是因为如果黑客使用暴力破解方式通过 ssh 来登录到你的 vps 的话，后果很严重。在本文中，我会解释如何在 centos 6、 centos 7、 rhel 6 和 rhel 7上为所有的 ssh 用户登录设置一个 email 警告。

使用root用户登录到你的服务器；

在全局源定义处配置警告（/etc/bashrc），这样就会对 root 用户以及普通用户都生效：

[root@vps ~]# vi /etc/bashrc

将下面的内容加入到上述文件的尾部。

echo 'alert - root shell access (vps.ehowstuff.com) on:' `date` `who` | mail -s "alert: root access from `who | cut -d'(' -f2 | cut -d')' -f1`" recipient@gmail.com

你也可以选择性地让警告只对 root 用户生效：

[root@vps ~]# vi .bashrc

将下面的内容添加到/root/.bashrc的尾部：

echo 'alert - root shell access (vps.ehowstuff.com) on:' `date` `who` | mail -s "alert: root access from `who | cut -d'(' -f2 | cut -d')' -f1`" recipient@gmail.com

整个配置文件样例：

# .bashrc  # user specific aliases and functions  alias rm='rm -i' alias cp='cp -i' alias mv='mv -i'  # source global definitions if [ -f /etc/bashrc ]; then         . /etc/bashrc fi echo 'alert - root shell access (vps.ehowstuff.com) on:' `date` `who` | mail -s "alert: root access from `who | cut -d'(' -f2 | cut -d')' -f1`" recipient@gmail.com

你也可以选择性地让警告只对特定的普通用户生效（例如 skytech）：

[root@vps ~]# vi /home/skytech/.bashrc

将下面的内容加入到/home/skytech/.bashrc文件尾部：

echo 'alert - root shell access (vps.ehowstuff.com) on:' `date` `who` | mail -s "alert: root access from `who | cut -d'(' -f2 | cut -d')' -f1`" recipient@gmail.com