最近想监控下云主机的ssh登录情况，所以开始写ssh登录报警监控。实现方式并不难。一：邮箱申请...
最近想监控下云主机的ssh登录情况，所以开始写ssh登录报警监控。实现方式并不难。
一：邮箱申请开启SMTP
在邮箱中选择“设置”----->“账户”
在如下图处开启POP3/SMTP服务，并生成授权码。
二：修改相关参数
登录要进行ssh登录监控的服务器，在/etc/ssh创建"sshrc"文件：
#!/bin/bash#获取登录者的用户名user=$USER#获取登录者的IP地址ip=${SSH_CLIENT%% *}#获取登录的时间time=$(date +%F%t%k:%M)#服务器的IP地址hostname=$(hostname)echo "content=$time,$user,$ip,$hostname" > logpython /etc/ssh/testEmail.py "$time" "$user" "$ip" "$hostname"并在如上自定义路径中创建“testEmail.py”文件。
添加颜色部分，按邮箱，授权码，以及相关术语进行修改。
#!/usr/bin/python# -*- coding: UTF-8 -*-import smtplibfrom email import encodersfrom email.header import Headerfrom email.mime.text import MIMETextfrom email.utils import parseaddr, formataddrimport sysdef send_mail(dtime,duser,dip,dhostname): #基础信息 # from_addr = input("From:") from_addr = "yaohong@qq.com" password = "授权码" #to_addr = from_addr to_addr = "yaohong@qq.com" # password = raw_input("Password:") # to_addr = input("To:") def _format_addr(s): name, addr = parseaddr(s) return formataddr((Header(name, 'utf-8').encode(), addr)) smtp_server = "smtp.qq.com" mimetex = '您的机器:',dhostname,'，于:',dtime,'，被IP:',dip,'以账号',duser,'进行登录,请确认是否为公司员工。' #构造邮件 msg = MIMEText(''.join(mimetex), 'plain', 'utf-8') msg['From'] = _format_addr("yaohong") msg['To'] = _format_addr("yaohong@qq.com") msg['Subject'] = Header("来自yaohong", 'utf-8').encode() #发送邮件 server = smtplib.SMTP_SSL(smtp_server, 465) server.set_debuglevel(1) server.login(from_addr, password) server.sendmail(from_addr, [to_addr], msg.as_string()) server.quit()if __name__ == "__main__": send_mail(sys.argv[1], sys.argv[2], sys.argv[3], sys.argv[4])三：登录检测
安装完后，再次进行ssh登录该服务器会收到邮件如下图，则表示ssh被监控成功。
版权声明
本文仅代表作者观点，不代表百度立场。
本文系作者授权百度百家发表，未经许可，不得转载。
上一篇：Java--awt事件 下一篇：gin框架
