服务器账号(记一次生产服务器设置账号实时监控并实现一登录即邮件告警)

概述需求:因为有台服务器比较关键,领导需对上面账号的登录情况做一下监控,下面简单实现如下:一、部署邮件服务1、安装sendmailyum install -y sendmail
yum install -y sendmail-cf
2、邮件服务配置# vim /etc/mail/sendmail.mc
……
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’)dnl
define(`confAUTH_MECHANISMS’, `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’)dnl
……
DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA’)dnl
3、生成配置文件# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
4、启动服务# service sendmail start
# service saslauthd restart
5、安装mailx# yum -y install mailx
6、Sendmail配置–配置发送邮件的邮箱认证信息# vi /etc/mail.rc
— 增加如下内容 —
set [email protected]
set smtp=mail.your-domain.com
set smtp-auth-user=yourname
set smtp-auth-password=yourpasswd
set smtp-auth=login
二、监控配置1、修改配置文件如果要监控所有账号登陆,配置/etc/profile;监控指定账号,在该账号默认目录下,编辑.bashrc。echo -e “$(whoami) login at: $(date). \nip address: $(w|sed -n ‘3p’|awk ‘{print$3}’)” | mail -s “`hostname` Access from `who | cut -d'(‘ -f2 | cut -d’)’ -f1`” huangwb@xxx
2、生效配置source /etc/profile
再次使用root登录时,[email protected]即可收到来自[email protected]的邮件。三、测试分别用root账号和Oracle账号登录服务器,然后查看邮件:觉得有用的多帮忙转发哦!后面会分享更多devops和DBA方面的内容,感兴趣的朋友可以关注下~

本文出自快速备案,转载时请注明出处及相应链接。

本文永久链接: https://www.175ku.com/26928.html