Perspėjimas el.pašto pranešimu apie prisijungusį vartotoją

1.Diagiame mailx
jei Debian/Ubuntu

apt-get install mailx

jei Centos/Red Hat/Fedora

yum install mailx

2. koreguojam    nano /root/.bashrc

echo ‘ALERT — Root Shell Access <output from hostname>:’ `date` `who` | mail -s „Alert: Root Access from `who | cut -d’(‘ -f2 | cut -d’)’ -f1`“ [email protected]

3.Atsijungiam/prisijugiam ir į nurodytą el.p. dėžutę gausime perspėjimą su tema

Alert: Root Access from 159.224.XXX.YYY

ir tokiu pranešimu

ALERT - Root Shell Access <output from hostname> on: Thu Nov 28 15:23:03 EET 2013 root pts/0 Nov 28 15:23 (159.224.XXX.YYY)

Taip galime kontroliuoti bet kokio vartotojo prisijungimą pridedant į /home/<username>/.bashrc auksčiau nurodytas eilutes