适用于Linux的SSH“登录监视器”

发布时间：2020-12-13 19:25:32 所属栏目：Linux 来源：网络整理

导读：我正在尝试编写一个脚本,当有人通过ssh登录机器时通知用户. 我目前的想法是在间隔中使用grep解析“w”的输出. 但这既不优雅也不高效.有没有人更好地了解如何实施这样的计划？真的很感激任何帮助！解决方法在Ubuntu上(我猜所有其他Debian发行版,如果不是所

我正在尝试编写一个脚本,当有人通过ssh登录机器时通知用户.

我目前的想法是在间隔中使用grep解析“w”的输出.

但这既不优雅也不高效.有没有人更好地了解如何实施这样的计划？

真的很感激任何帮助！

在Ubuntu上(我猜所有其他Debian发行版,如果不是所有的Linuces),文件/var/log/auth.log记录成功(和不成功)登录尝试：

sshd[XXX]: pam_unix(sshd:session): session opened for user XXX

您可以使用此命令设置一个非常简单的监视器(请注意,您必须是root才能看到auth日志)：

sudo tail -F /var/log/auth.log | grep sshd

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!