Jeden Login und Login-Versuch per EMail melden

[marco.kobek]

wie kann ich das machen?
Mir wäre auch schonmal geholfen wenn ich jeden Login von Root der erfolgreich war gemeldet bekäme. Problem ist nicht das Script an sich, aber wohin muss ich das kopieren bei SuSE 9 auf einem Server4Free VServer?

irgendwo wird ja auch motd aufgerufen. Wist ist das? Da könnte ich es ja dran knüpfen.

Danke im Voraus für alle Antworten und Tips

[bungeebug]

Eigendlich könnte man sowas in die .bash_profile / .bashrc des jeweiligen Users packen ... nur hindert ihn dann niemand daran es wieder zu löschen :)

[jayc]

Eigendlich könnte man sowas in die .bash_profile / .bashrc des jeweiligen Users packen ... nur hindert ihn dann niemand daran es wieder zu löschen :)

Und was hindert Root daran, ein "chmod 755 .bash_profile" zu machen?

[oxygen]

Das sollte man besser per PAM machen.

[marco.kobek]

nun gut, dann werd ich mal kucken. Ja an sich würde es nichts machen wenn er den Eintrag gleich löscht, insovern er überhaupt da mal rein kuckt. beim ersten Logon bekomme ich dann jedenfalls ne Mail und wüsste, dass der Logon nicht von mir war.

[kawfy]

Eigendlich könnte man sowas in die .bash_profile / .bashrc des jeweiligen Users packen ...

:!: besser die /etc/profile oder /etc/profile.local ändern.

[juergen]

http://www2.logwatch.org:81/ liefern die meisten Distris mit.

[[tom]]

Oder was mir gerade so einfällt: Mit 'ner eigenen Login Shell für root. Z. B.

Code: Select all

#! /bin/bash

ROOT_UID=0
SHELL=/bin/bash

if [ "$UID" -eq "$ROOT_UID" ]; then
  mail ...
fi

$SHELL

als /bin/root_shell speichern und auf ausführen setzen und root dies als Login Shell zuweisen. Die Zeile mit "mail" anpassen.

[TOM]

[Roger Wilco]

Neben logwatch gäbe es auch noch tenshi. U. a. kann man so eine Benachrichtigung auch mit Metalog erreichen, wenn es denn als Syslog-Daemon genutzt wird.

[Joe User]

~/.bash_login
~/.bash_logout