云网牛站
所在位置:首页 > Linux编程 > Bash脚本:在Linux系统中发送关于新用户帐户创建的邮件

Bash脚本:在Linux系统中发送关于新用户帐户创建的邮件

2019-09-12 09:36:28作者:叶云稿源:云网牛站

出于某些目的,您可能需要跟踪Linux操作系统上的新用户创建详细信息,此外,您可能需要通过邮件发送详细信息。这可能是审计目标的一部分,或者安全团队可能希望对此进行监控以用于跟踪目的。我们可以通过其他方式执行此操作,参考在Linux系统中创建新用户帐户时发送邮件的Bash脚本。Linux有许多开源监控工具可供使用。但我不认为他们有办法跟踪新用户创建过程,并在发生这种情况时提醒管理员,那么我们怎样才能做到这一点?我们可以编写自己的Bash脚本来实现这一目标。

Bash脚本:在Linux系统中发送关于新用户帐户创建的邮件

 

这个脚本真的有用吗?

这将每天两次(当天开始和一天结束)备份“/etc/passwd”文件,这将使您能够获取指定日期的新用户创建详细信息。

我们需要添加以下两个cronjobs来复制“/etc/passwd”文件:

# crontab -e

1 0 * * * cp /etc/passwd /opt/scripts/passwd-start-$(date +"%Y-%m-%d")

59 23 * * * cp /etc/passwd /opt/scripts/passwd-end-$(date +"%Y-%m-%d")

它使用“difference”命令来检测文件之间的差异,如果发现昨天的日期有任何差异,脚本将向使用新用户详细信息的电子邮件ID发送电子邮件警报。

我们无法经常运行此脚本,因为用户创建不经常发生,但是,我们计划每天运行一次此脚本。

因此,您可以获得有关新用户创建的综合报告。

注意,我们在脚本中使用了我们的电子邮件ID进行演示,因此,我们要求您使用您的电子邮件ID:

# vi /opt/scripts/new-user-detail.sh

#!/bin/bash

mv /opt/scripts/passwd-start-$(date --date='yesterday' '+%Y-%m-%d') /opt/scripts/passwd-start

mv /opt/scripts/passwd-end-$(date --date='yesterday' '+%Y-%m-%d') /opt/scripts/passwd-end

ucount=$(diff /opt/scripts/passwd-start /opt/scripts/passwd-end | grep ">" | cut -d":" -f6 | cut -d"/" -f3 | wc -l)

if [ $ucount -gt 0 ]

then

SUBJECT="ATTENTION: New User Account is created on server : `date --date='yesterday' '+%b %e'`"

MESSAGE="/tmp/new-user-logs.txt"

TO="2daygeek@gmail.com"

echo  "Hostname: `hostname`" >> $MESSAGE

echo -e "\n" >> $MESSAGE

echo "The New User Details are below." >> $MESSAGE

echo "+------------------------------+" >> $MESSAGE

diff /opt/scripts/passwd-start /opt/scripts/passwd-end | grep ">" | cut -d":" -f6 | cut -d"/" -f3 >>  $MESSAGE

echo "+------------------------------+" >> $MESSAGE

mail -s "$SUBJECT" "$TO" < $MESSAGE

rm $MESSAGE

fi

将可执行权限设置为“new-user-detail.sh”文件:

$ chmod +x /opt/scripts/new-user-detail.sh

最后添加一个cronjob来自动执行此操作,它每天早上7点运行:

# crontab -e

0 7 * * * /bin/bash /opt/scripts/new-user.sh

参考:在Linux系统下使用Crontab UI安全管理Cron定时任务

注意:您将在每天早上7点收到电子邮件提醒,这是昨天的日期详细信息。

输出:输出与下面的输出相同:

# cat /tmp/new-user-logs.txt

Hostname: CentOS.2daygeek.com

The New User Details are below.

+------------------------------+

tuser3

+------------------------------+

 

相关主题

Linux桌面电子邮件客户端:Mailspring下载及安装

精选文章
热门文章