记一次生产服务器设置账号实时监控并实现一登录即邮件告警

2019-9-12 03:49 |来自: 互联网 990 0

摘要: 概述需求：因为有台服务器比较关键，领导需对上面账号的登录情况做一下监控，下面简单实现如下：一、部署邮件服务1、安装sendmailyum install -y sendmailyum install -y sendmail-cf2、邮件服务配置# vim /etc/mail/sendmail.mc......TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN&#x ...

关键词： 配置账号 sendmail mail 27 监控邮件 smtp etc LOGIN

概述

需求：因为有台服务器比较关键，领导需对上面账号的登录情况做一下监控，下面简单实现如下：

一、部署邮件服务

1、安装sendmail

yum install -y sendmail
yum install -y sendmail-cf

2、邮件服务配置

# vim /etc/mail/sendmail.mc
......
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
......
DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA')dnl

3、生成配置文件

# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

4、启动服务

# service sendmail start
# service saslauthd restart

5、安装mailx

# yum -y install mailx

6、Sendmail配置--配置发送邮件的邮箱认证信息

# vi /etc/mail.rc 
--- 增加如下内容 ---
set [email protected]
set smtp=mail.your-domain.com
set smtp-auth-user=yourname
set smtp-auth-password=yourpasswd
set smtp-auth=login

二、监控配置

1、修改配置文件

如果要监控所有账号登陆，配置/etc/profile；监控指定账号，在该账号默认目录下，编辑.bashrc。

echo -e "$(whoami) login at: $(date). nip address: $(w|sed -n '3p'|awk '{print$3}')" | mail -s "`hostname` Access from `who | cut -d'(' -f2 | cut -d')' -f1`" huangwb@xxx

2、生效配置