专业编程教程与实战项目分享平台

网站首页 > 技术文章 正文

记一次生产服务器设置账号实时监控并实现一登录即邮件告警

ins518 2024-10-26 12:08:50 技术文章 9 ℃ 0 评论

概述

需求:因为有台服务器比较关键,领导需对上面账号的登录情况做一下监控,下面简单实现如下:


一、部署邮件服务

1、安装sendmail

yum install -y sendmail
yum install -y sendmail-cf

2、邮件服务配置

# vim /etc/mail/sendmail.mc
......
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
......
DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA')dnl

3、生成配置文件

# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

4、启动服务

# service sendmail start
# service saslauthd restart

5、安装mailx

# yum -y install mailx

6、Sendmail配置--配置发送邮件的邮箱认证信息

# vi /etc/mail.rc 
--- 增加如下内容 ---
set from=yourname@your-domain.com
set smtp=mail.your-domain.com
set smtp-auth-user=yourname
set smtp-auth-password=yourpasswd
set smtp-auth=login

二、监控配置

1、修改配置文件

如果要监控所有账号登陆,配置/etc/profile;监控指定账号,在该账号默认目录下,编辑.bashrc。

echo -e "$(whoami) login at: $(date). \nip address: $(w|sed -n '3p'|awk '{print$3}')" | mail -s "`hostname` Access from `who | cut -d'(' -f2 | cut -d')' -f1`" huangwb@xxx

2、生效配置

source /etc/profile

再次使用root登录时,samgg@domainname.com即可收到来自server@domainname.com的邮件。


三、测试

分别用root账号和Oracle账号登录服务器,然后查看邮件:


觉得有用的多帮忙转发哦!后面会分享更多devops和DBA方面的内容,感兴趣的朋友可以关注下~

Tags:

本文暂时没有评论,来添加一个吧(●'◡'●)

欢迎 发表评论:

最近发表
标签列表