Действие на сервере при подключении по ssh?

Question

[ostiwe]

Добрый день, хотелось бы попробовать сделать так, чтобы при успешном подключении к серверу (ssh, ftp) мне на почту приходило письмо. Это реально сделать? Если да, можете накинуть подсказок или примеров как это сделать?

Answer 1

[brar]

Попробуйте свой бот в телеге. Уведомления на порядок удобнее и оперативнее, чем почта.
Опишу для debian. (для других дистров не будет сильно отличаться). Если не Вам, то может кому-то другому пригодится всё готовое:
Создаеете файл /usr/local/bin/telegram_alert.sh со следующим содержимым:

#!/bin/bash
KEY="АПИ_КЛЮЧ:ВАШЕГО_БОТА"
URL="https://api.telegram.org/bot$KEY/sendMessage"
TARGET="айдишник_контакта_или_группы_куда_слать_уведомления"
DATE1="$(date "+%H:%M:%S")"
DATE2="$(date "+%d %B %Y")"
GEO="$(curl ipinfo.io/$PAM_RHOST)"
TEXT="*$PAM_USER* залогинился на *$HOSTNAME* 
Время: $DATE1
Дата: $DATE2
Адрес: $PAM_RHOST
Service: $PAM_SERVICE
TTY: $PAM_TTY
GEO: ${GEO}"
PAYLOAD="chat_id=$TARGET&text=$TEXT&parse_mode=Markdown&disable_web_page_preview=true"
curl -s --max-time 10 --retry 5 --retry-delay 2 --retry-max-time 10 -d "$PAYLOAD" $URL > /dev/null 2>&1 &

В файл /etc/pam.d/sshd добавляете/редактируете строчку:

session optional pam_exec.so type=open_session seteuid /usr/local/bin/telegram_alert.sh

Будете получать вот в таком виде:


Как создать своего бота - это отдельный вопрос. И он очень лёгок, а инструкций в сети полно.

Comments

[brar]

Sanes, скоростью и удобством прочтения уведомлений, особенно за компом, когда используешь почту только через вэб, а приложение телеги всегда запущено. Да и в целом никакие доп пакеты на сервер не надо устанавливать для настройки и отправки почты. То есть, данное решение взлетит даже в дефолте (ну только curl установить).
Это все моё личное мнение и вкус фломастера. Я предложил ТС выбор, не более.

[Sanes]

Vlad, так надо было тогда и бота приложить. Не знаю, что у вас там за уведомления. Браузеры прекрано иформируют о новой почте.

[brar]

Sanes, Что значит "тогда надо было бота приложить"? Кому надо было? Вы как-то слишком категоричны! И натягиваете на себя роль решальщика. Еще раз прочитайте последнее мое предложение касательно фломастеров и выбора и перестаньте опускаться на уровень школьных холиваров.
Юзайте почту, я же вас не отговориваю.

[Sanes]

Vlad,

Как создать своего бота - это отдельный вопрос. И он очень лёгок, а инструкций в сети полно.

[brar]

Sanes, вашему непонятному упорству можно позавидовать.
https://www.google.com/search?q=%D0%9A%D0%B0%D0%BA...

[Sanes]

Vlad, ну пусть делает, если заняться нечем.

[brar]

Sanes, ошибочное суждение.

[ostiwe]

Sanes, то, что предложил Влад, намного быстрее срабатывает и быстрее в настройке. Особенно, учитывая то, что он прикрепил уже готовый скрипт, который я поставил на сервер за 1-2 минуты.

[Sanes]

ostiwe, что значит быстрей срабатывает?

[ostiwe]

Sanes, в прямом. Попробуйте сами и поймете

[Sanes]

ostiwe, мне почта так же приходит. как сообщение в мессенжере.

Answer 2

[Sanes]

https://medium.com/@alessandrocuda/ssh-login-alert...

Comments

[ostiwe]

Спасибо