Benachrichtigung (Mail) bei Root Login

[worel]

Hallo!

Auf den meisten Firewall Boxen welche ich administriere lasse ich mir ein Mail zuschicken wenn sich admin anmeldet. Das wäre natürlich auch für den root login auf Linux Servern interessant. Da ich der einzige bin der root rechte hat und auch so rein darf, wäre das sicher interessant ob jemand root erlangt hat bzw. irgendwie sonst als dieser reinkommt.

D.h.: ist es möglich, dass man per EMail verständigt wird wenn ein login des users root passiert ist? (egal ob per ssh, shell etc.)

Ich glaube dass ist eine leicht Übung für den Kenner!

[Wikinator]

eine (vielleicht unnötig komplizierte) Möglichkeit wäre, ein Perl-Script zu schreiben, dass dieses E-Mail verschickt (Net::SMTP), und dieses dann in die profile-Datei von root zu setzen.

[Pawel]

Ja, das mit dem Perl Skript wäre wirklich übertrieben. Linux bringt doch schon alles mit, was man dafür braucht. Hab das noch nicht getestet, aber wie Wikinator vorgeschlagen hat, etwas in die profile Datei von root setzen, und zwar etwas wie (ungetestet):

Code: Alles auswählen

echo "Der User Root hat sich auf mir eingeloggt." | mail -s "Root Login auf ${hostname}" meine-email-adresse@provider.tld

[worel]

Jup, habs auch gerade gefunden! Danke