Pemberitahuan masuk server (SSH / TERMINAL) murah dan ceria

Salam untuk komunitas. Ini adalah publikasi pertama, jauh dari menjadi administrator pro, tetapi saya hanya ingin berbagi pengalaman singkat dan sederhana yang mungkin berguna bagi pemula seperti saya.

Kebetulan bahwa perlu untuk mengendalikan sekitar 30 VDS-oks pada Debian, yang saya "transfer" dengan aman ke pengawasan (dan saya lebih suka programmer daripada * nix-administrator). Dan pikiran pertama yang muncul di benak saya setelah operasi dasar mengubah dan memeriksa akses adalah "Jika saya melewatkan sesuatu, saya ingin cepat tahu tentang koneksi." Ada resep (termasuk di Habré) untuk acara otorisasi SSH yang mengikat dan pemberitahuan email, yang saya gunakan sebagai pangkalan, tetapi saya masih ingin menjadi responsif dan informatif. Secara umum, saya akhirnya mendapatkan "sistem" semacam ini, yang selama sebulan bekerja dengan cukup sukses dan memberi tahu saya segala fakta otorisasi.

1. Menggunakan manual pada telegram API, token dan chat-id diterima untuk bot notifikasi (saya tidak akan mendistribusikan di sini, semuanya mudah dan hanya terletak di baris 1-2 dari mesin pencari).
2. Dua skrip dibuat, kode yang akan diposting di bawah ini. Pada prinsipnya, Anda bisa meletakkan semuanya dalam satu file, tetapi karena Saya ingin modularitas, kemudian saya menempatkan skrip yang terpisah fungsi mengirim pemberitahuan ke bot telegram.
3. Dalam dua file pengaturan, ia menambahkan panggilan ke skrip untuk mendaftarkan acara login server dan memulai kembali layanan SSH.

Segala sesuatu tentang semuanya membutuhkan waktu sekitar 5-10 menit, tidak lebih. Nah, sekarang sebenarnya teknis.

PS. Semuanya berjalan pada Debian9 x64 (jika itu penting).

/ sbin / onlogged

#!/bin/sh if [ "$1" = "ssh" ] && [ -z "$TERM" ] ; then MESS="USER USE SSH AUTH [not console]" elif [ "$1" = "bash" ] && [ ! -z "$TERM" ] ; then if [ ! -z "$SUDO_USER" ] && [ "$TERM" = "linux" ] ; then MESS="USER USE SUDO DISPLAY CONSOLE [terminal]" elif [ ! -z "$SUDO_USER" ] && [ ! "$TERM" = "linux" ] ; then MESS="USER USE SUDO SSH CONSOLE [ssh session]" elif [ "$TERM" = "linux" ] ; then MESS="USER USE DISPLAY CONSOLE [terminal]" elif [ ! -z "$SSH_TTY" ] ; then MESS="USER USE SSH CONSOLE [ssh session]" else MESS="USER LOGGED [unknown]" fi fi if [ ! -z "$MESS" ] ; then if [ ! -z "$SSH_TTY" ] ; then M_TTY=" TTY = $SSH_TTY |" fi if [ ! -z "$SUDO_USER" ] ; then M_SUDO=" SUDO = $SUDO_USER |" fi if [ ! -z "$TERM" ] ; then M_TERM=" TERM = $TERM |" fi SEND="$MESS | USER = $USER |$M_TTY$M_SUDO$M_TERM" /sbin/telegram "$SEND" "ALERT" > /dev/null fi 

/ sbin / telegram

 #!/bin/sh if [ $# -gt 0 ] then text="[$2] `cat /etc/hostname` : $1" url="https://api.telegram.org/bot{TOKEN}/sendMessage" curl \ --data-urlencode "chat_id={CHAT_ID}" \ --data-urlencode "text=$text" \ --connect-timeout 10 \ --max-time 10 \ $url > /dev/null 2>&1 else echo "Text is empty" fi 

/ etc / ssh / sshrc

 /sbin/onlogged ssh 

/etc/bash.bashrc

 ...     ... /sbin/onlogged bash 

Mungkin ini semua biasa dan sederhana, tetapi seseorang akan tertarik atau hanya dasar untuk menciptakan sesuatu milik mereka sendiri.