Server Sendet ständig Mails

[xcheta]

Hi Leute,

Ich habe für meinen Server eine Mail Benachrichtigung eingestellt immer dann wenn ein SSH-Login erfolgt. Das es Funktioniert auch Wunderbar nur Sendet mir der Server durchgehend Mails. In 2 Minuten Intervallen ca. Ich bin nach folgender Anleitung gegangen.
http://www.gargi.org/showthread.php?451 ... richtigung

Ich will allerdings nur eine Mail wenn sich eingeloggt wurde so würde mein Postfach bald keinen Platz mehr haben

Gruß

Xcheta

[Six]

Sind das jedesmal Mails durch einen SSH-Login?

[theAllf]

Wohl kaum.
Die /etc/profile wird bei jedem login ausgeführt, also soweit ich weiß auch wenn z.B. die crontab eine session eröffnet, daher kommt wohl auch die Mail alle 2 Minuten.
Ich glaube das einfachste wäre zu überprüfen von wo aus der Login erfolgte und immer dann eine Mail zu verschicken, wenn der Login nicht vom lokalem Rechner kommt.
Ich weiß jetzt leider nicht wie es geht, aber da in der /var/log/auth.log auch geloggt wird von wo der Login erfolgte, wird es wohl irgendeine Möglichkeit geben.

[BerndHohmann]

Die /etc/profile wird bei jedem login ausgeführt, also soweit ich weiß auch wenn z.B. die crontab eine session eröffnet, daher kommt wohl auch die Mail alle 2 Minuten. [...]

Ich hab mich mal auf paar lokale und remote Maschinen (Debian, Ubuntu) eingeloggt und

Code: Alles auswählen

printenv | less

ausgeführt. Ein guter Anhaltspunkt scheint $SSH_CLIENT zu sein, sobald man remote draufgeht ist die gesetzt (auch in VNC-Sessions wo man dann ein Terminal aufmacht).

Im Muster von shell-login.sh wäre also in Zeile 2 einzufügen (ungetestet):

Code: Alles auswählen

if [ "$SSH_CLIENT" == "" ]; then exit; fi

Alternativ wäre $SSH_CONNECTION zu nutzen.

Bernd

[Gunah]

Moin

bezüglich E-Mails beim Login,
würde ich dir folgendes empfehlen:
viewtopic.php?p=973285#p973285
habe ich bei allen Servern bei uns.

die /etc/profile kann man mit einpaar Parametern beim Login, umgehen.
diese Datei aber nicht.

Auch haben wir unsere statische IP ausgeschlossen.

[theAllf]

Habe mich gerade gefragt warum ich die /etc/ssh/sshrc bisher nicht kannte, aber steht tatsächlich in der manpage

Ist jedenfalls ein guter Hinweis!

die /etc/profile kann man mit einpaar Parametern beim Login, umgehen

Das war mir auch neu... Wie geht das?

[Cae]

Das war mir auch neu... Wie geht das?

Z.B. ueber explizite Befehle:

Code: Alles auswählen

local$ ssh root@remote
remote# echo 'export etc_profile_marker=1' >>/etc/profile
remote# exit
local$ ssh root@remote
remote# env | grep etc_profile_marker
etc_profile_marker=1
remote# exit
local$ ssh root@remote -t /bin/bash
remote# env | grep etc_profile_marker
remote# exit
local$ 

Zuerst wird eine Variable gesetzt, die in der Login-Shell der folgenden Sitzung verfuegbar ist. Sobald jedoch ein expliziter Befehl uebergeben wird, klappt dies nicht mehr.

Gruss Cae