Linux中國
在系統創建新用戶時發送郵件的 Bash 腳本
目前市場上有許多開源監測工具可用於監控 Linux 系統的性能。當系統到達指定的閾值時,它將發送郵件提醒。
它會監控 CPU 利用率、內存利用率、交換內存利用率、磁碟空間利用率等所有內容。但我不認為它們可以選擇監控新用戶創建活動,並發送提醒。
如果沒有,這並不重要,因為我們可以編寫自己的 bash 腳本來實現這一點。
我們過去寫了許多有用的 shell 腳本。如果要查看它們,請點擊以下鏈接。
這個腳本做了什麼?它監測 /var/log/secure 文件,並在系統創建新帳戶時提醒管理員。
我們不會經常運行此腳本,因為創建用戶不經常發生。但是,我打算一天運行一次這個腳本。因此,我們可以獲得有關用戶創建的綜合報告。
如果在昨天的 /var/log/secure 中找到了 「useradd」 字元串,那麼該腳本將向指定的郵箱發送郵件提醒,其中包含了新用戶的詳細信息。
注意:你需要更改郵箱而不是使用我們的郵箱。
# vi /opt/scripts/new-user.sh
#!/bin/bash
#Set the variable which equal to zero
prev_count=0
count=$(grep -i "`date --date='yesterday' '+%b %e'`" /var/log/secure | egrep -wi 'useradd' | wc -l)
if [ "$prev_count" -lt "$count" ] ; then
# Send a mail to given email id when errors found in log
SUBJECT="ATTENTION: New User Account is created on server : `date --date='yesterday' '+%b %e'`"
# This is a temp file, which is created to store the email message.
MESSAGE="/tmp/new-user-logs.txt"
TO="2daygeek@gmail.com"
echo "Hostname: `hostname`" >> $MESSAGE
echo -e "n" >> $MESSAGE
echo "The New User Details are below." >> $MESSAGE
echo "+------------------------------+" >> $MESSAGE
grep -i "`date --date='yesterday' '+%b %e'`" /var/log/secure | egrep -wi 'useradd' | grep -v 'failed adding'| awk '{print $4,$8}' | uniq | sed 's/,/ /' >> $MESSAGE
echo "+------------------------------+" >> $MESSAGE
mail -s "$SUBJECT" "$TO" < $MESSAGE
rm $MESSAGE
fi
給 new-user.sh 添加可執行許可權。
$ chmod +x /opt/scripts/new-user.sh
最後添加一個 cron 任務來自動化執行它。它會在每天 7 點運行。
# crontab -e
0 7 * * * /bin/bash /opt/scripts/new-user.sh
注意:你將在每天 7 點收到一封郵件提醒,但這是昨天的日誌。
你將會看到類似下面的郵件提醒。
# cat /tmp/logs.txt
Hostname: 2g.server10.com
The New User Details are below.
+------------------------------+
2g.server10.com name=magesh
2g.server10.com name=daygeek
+------------------------------+
via: https://www.2daygeek.com/linux-bash-script-to-monitor-user-creation-send-email/
作者:Magesh Maruthamuthu 選題:lujun9972 譯者:geekpi 校對:wxy
本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive
對這篇文章感覺如何?
太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
More in:Linux中國
捐贈 Let's Encrypt,共建安全的互聯網
隨著 Mozilla、蘋果和谷歌對沃通和 StartCom 這兩家 CA 公司處罰落定,很多使用這兩家 CA 所簽發證書的網站紛紛尋求新的證書籤發商。有一個非盈利組織可以為大家提供了免費、可靠和安全的 SSL 證書服務,這就是 Let's Encrypt 項目。現在,它需要您的幫助
Let's Encrypt 正式發布,已經保護 380 萬個域名
由於 Let's Encrypt 讓安裝 X.509 TLS 證書變得非常簡單,所以這個數量增長迅猛。
關於Linux防火牆iptables的面試問答
Nishita Agarwal是Tecmint的用戶,她將分享關於她剛剛經歷的一家公司(印度的一家私人公司Pune)的面試經驗。在面試中她被問及許多不同的問題,但她是iptables方面的專家,因此她想分享這些關於iptables的問題和相應的答案給那些以後可能會進行相關面試的人。 所有的問題和相應的答案都基於Nishita Agarwal的記憶並經過了重寫。 嗨,朋友!我叫Nishita Agarwal。我已經取得了理學學士學位,我的專業集中在UNIX和它的變種(BSD,Linux)。它們一直深深的吸引著我。我在存儲方面有1年多的經驗。我正在尋求職業上的變化,並將供職於印度的P
Lets Encrypt 已被所有主流瀏覽器所信任
旨在讓每個網站都能使用 HTTPS 加密的非贏利組織 Lets Encrypt 已經得了 IdenTrust的交叉簽名,這意味著其證書現在已經可以被所有主流的瀏覽器所信任。從這個裡程碑事件開始,訪問者訪問使用了Lets Encrypt 證書的網站不再需要特別配置就可以得到 HTTPS 安全保護了。 Lets Encrypt 的兩個中級證書 ...

















