发布网友 发布时间:2022-05-14 17:21
共1个回答
热心网友 时间:2023-10-16 04:02
Linux用户登陆都会执行/etc/profile文件的,我们就是通过这一个文件添加内容
邮件内要包含登陆者的一此相关信息,如用户,以及登陆的IP这些。
登陆的用户可以用命令很快速地查看到
whoami
登陆的IP 我们可以通过ssh日志进行查询或者在who命令的结果中查询到。使用who 查询的结果如果是多行就是代表多个用户,要根据它的登陆时间来判断哪个用户是刚登陆的。这个可以自行处理下,我使用日志功能,在日志里边查找的方式。
ssh的日志就在/var/log/secure
最后把相关的信息以及发邮件的命令写到/etc/profile这个文件里边,如下
这样就可以在每次登陆的时候就会收到登陆的邮件提醒,如果不是自己登陆的就可以及时发现异常了。具体的格式大家可以根据自己的实际情况进行调整,以上只是个人的一个临时范本,仅供大家参考。