signalizacia prihlasenia
Ahojte. Mozte mi poradit, ze ako sa da urobit nieco take, ako signalizacia prihalsenia. Ak sa niekto prihlasi na moj apache a zada meno a heslo (proste sa autorizuje), tka mne ako adminovi pride daka signalizacia,ze sa te dotycny prihlasil a k tomu mi napr. vyhodi jeho prechadzajucu bash_hystory. Dik
Pre pridávanie komentárov sa musíte prihlásiť.
Možno by si mohol dať tomu používateľovi do .bashrc nejaký príkaz, ktorý odošle mejl, mne sa zdá, že to robí aj echo.
staci ak sledovat /var/log/apache2/access.log, spravit nejaky skript ktory ho bude sledovat v pravidelnom case a posielat ti vysledky
.bash_history je subor do ktoreho sa uchovava historia prikazov pokial ma clovek login shell nastaveny ako bash ale to si moze kazdy zmenit (man 1 chsh) a tak isto si ho moze kazdy aj v klude vymazat - je to predsa jeho subor. indikacia prihlasenia sa da riesit bud cez PAM alebo cez hlasky v suboroch /var/log. ale uchovavanie historie si mozes zabezpecit iba ak zakazes zmeny v login shelli a zaroven do toho jedineho prikompilujes vlastnu funkcionalitu ktora bude zapisovat duplicitne historiu tam kde doteraz a aj tam kde chces ty.
chces byt okamzite informovany o tom kto ti lezie na internetovy web server cez http alebo kto sa ti fyzicky vzdialene prihlasi do pocitaca a robi na nom?
nechces len vystup z niecoho takehoto co ti posle statistiku za "dnesok" ked to spustis o 23:55?
DATE=`date +"%d/%b/%Y"` ACCESS=/var/log/apache2/access_log accesses=`grep -c "\[${DATE}:" ${ACCESS}` echo subject accesses: ${accesses} grep "\[${DATE}:" ${ACCESS}ps.: log si dopln podla tvojho apache a asi budes musiet aj zmenit format datumu.
Poslanie mejlu z príkazového riadku:
$ echo "Krátky text" | mail -s predmet nejaka@adresa.sk
Ale dá sa aj poslať správa, ktorá sa vybranému používateľovi ihneď zobrazí, a to príkazom
write meno_používateľa
echo $whoami >> nejaky/subor
(to ako všeobecné riešenie, individuálne môžeš dať aj konkrétne meno)
a na desktope by si mal stále otvorenú konzolu kde by ti bežalo
tail -f nejaky/subor
a stále keby sa niekto prihlasil tak by sa ti jeho meno malo v reálnom čase objaviť v tej konzoli.
Prípadne môžeš to echo doplniť o nejaký text, alebo čas prihlásenia a aj si to nechávať ako log...
Disclaimer: nemôžem si to momentálne overiť ale mohlo by to tak nejako fungovať...
tail -f /var/log/apache/access.log | grep nejaky_retazec
to by prechádzalo nové riadky v tomto súbore a vypísalo by iba tie ktoré obsahujú daný retazec, a musiš si ho zvoliť tak aby ti filtroval riadky kde sa hovorí o pripojení nového uživateľa
a kľudne sa pozri do vnútra access.log aby si mal predstavu čo sa v nom nachadza...
Napriklad:
1) mas subor "index.html" a ty chces aby sa niekde zapisalo nieco, ale ti poslalo mail, alebo ti vyhodilo okienko(google: kdialog),...
2) premenuj index.html na index_zal.html
3) sprav subor index.cgi
#!/bin/bash
echo date > subor #udalost ktoru chces aby spustilo
echo "Content-type: text/html"
echo
cat index_zal.html #vypise povodnu stranku