有没有登录ssh触发的事件？ [复制链接]
查看:72 | 回复:9

盖茨他爹 · 发表于 2010-11-24 16:11:52

我想写一个脚本，每当登录SSH成功的时候就往指定的邮箱发一封邮件，请问怎么触发这个事件？

Administrator · 发表于 2010-11-24 16:15:31

想过定期取读日志，比如每隔一分钟取读wtmp，但这样无法做到实时性，再者每分钟都取读怕太占用资源

盖茨他爹 · 发表于 2010-11-24 16:21:28

哥呀。用户登录有日志的。

sadly · 发表于 2010-11-24 16:29:19

试试在Banner 里加脚本。

cnx · 发表于 2010-11-24 16:33:52

原帖由 sadly 于 2010-11-24 16:29 发表

哥呀。用户登录有日志的。

日志不能做到完全监控，有经验的黑客会做完坏事再把登陆日志中自己登录的记录给删除了

盖茨他爹 · 发表于 2010-11-24 16:35:55

原帖由 盖茨他爹 于 2010-11-24 16:35 发表

日志不能做到完全监控，有经验的黑客会做完坏事再把登陆日志中自己登录的记录给删除了

呵呵。要说你水平低吧。你肯定不服气。

我说的是你可以监控日志变动，不是让你看日志。

sadly · 发表于 2010-11-24 16:41:14

inotify+utmp........

winsock · 发表于 2010-11-24 16:46:05

原帖由 winsock 于 2010-11-24 16:46 发表

inotify+utmp........

sadly · 发表于 2010-11-24 16:47:28

原帖由 winsock 于 2010-11-24 16:46 发表

inotify+utmp........
谢谢http://anylinux.net/post/1818.html

参见

盖茨他爹drivel · 发表于 2010-11-24 17:03:26

原帖由 drivel 于 2010-11-24 17:11 发表

 http://anylinux.net/post/1818.html

参见
谢谢， .bash_profile很给力