Envio de email quando há login de root

De MediaWiki do Campus São José
Ir para navegação Ir para pesquisar

Para recebermos um aviso toda vez que o root loga em um servidor, ou máquina qualquer, podemos acrescentar ao final do arquivo /root/.bashrc o seguinte conteúdo (tudo na mesma linha):

echo 'ALERTA - Acesso com root no NOME_DO_SERVIDOR em:' `date` `who` | mail -s "Alerta: Acesso Root no
NOME_DO_SERVIDOR por `who |grep -v root |awk '{print $1}'`" usuario@dominio.com.br