|
为了增强安全，您可以在Linux操作系统上为SSH root及所有用户登录设置启用电子邮件警报，本文介绍实现该设置的方法。这是我们在环境中考虑的一项强制性调整，以接收有关对root用户的未经授权或非法登录访问的警报。另外，我建议您设置一个强密码并经常更改该密码，以实现最佳安全性，参考在Linux系统终端中生成随机强密码的方法。缺省情况下，ssh工具配置附带安全性参数，您可以根据需要和环境修改许多参数，以使Linux系统更安全，可以通过在根用户“.bashrc”文件中添加bash脚本来完成，由于“.bashrc”文件在本文中起着重要作用，因此我将对其进行详细描述。
.bashrc文件简介 “.bashrc”文件是一个脚本，每当以交互方式启动新的终端会话时，便会执行该脚本。它包含用于终端会话的一组配置，包括设置或启用：colouring、completion、shell历史记录、命令别名等。 可以在用户的主文件夹中找到，这是一个隐藏文件，您应将ls命令与“-a”选项一起使用，以在计算机上显示隐藏文件。
如何为root用户启用电子邮件警报 以root用户身份登录，然后将以下一行脚本添加到root用户“.bashrc”文件中以实现此目的。 # vi .bashrc echo 'ALERT - SSH root shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: SSH root shell access" 249562751@qq.com 注：请注意替换成自己的电子邮箱。 运行以下命令以重新加载“.bashrc”文件： # source .bashrc 或者，您可以运行以下命令，它用给定的命令替换Shell，而无需创建新进程： # exec bash 完成后，以root用户身份登录新会话，登录后，您将收到类似以下内容的邮件警报：
如果要在脚本中添加多个电子邮件ID，请在电子邮件ID之间添加一个空格，如下所示： # vi .bashrc echo 'ALERT - SSH root shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: SSH root shell access" 249562751@qq.com 371716194@qq.com
如何为特定用户启用电子邮件警报 这类似于上面的脚本，但是您需要将以下脚本添加到关联用户的“.bashrc”文件中，并更改警报的内容，请注意替换ywnz用户： # vi /home/ywnz/.bashrc echo 'ALERT - '$USER' shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: User shell access" 249562751@qq.com
如何为所有用户启用电子邮件警报 这类似于上面的脚本，但是您需要将以下脚本添加到全局“/etc/bashrc”文件中： # vi /etc/bashrc echo 'ALERT - '$USER' shell access found on '$HOSTNAME' on:' `date` `who` | mail -s "Alert: User shell access" 249562751@qq.com 运行以下命令以重新加载“/etc/bashrc”文件： # source /etc/bashrc 至此，在Linux系统上为SSH所有用户登录设置启用电子邮件警报操作完成。
相关主题 |
