Achei esse artigo na LINUXIT e achei ótimo apliquei ele na .bashrc como root, fiz um teste mas o email nao chego! esse script envia o email por onde? sendmail(tem que estar configurado) ?
Alerta por E-mail no inicio de uma sessão SSH
Deseja ser notificado imediatamente quando alguém efetuarem logon como o super usuário root, essa dica é muito interessante para um administrador que tem preguiça de ler os logs.
Vamos ao que interessa.
1. Efetue o login com o root
2. cd /$HOME
3. vi .bashrc
4. No final do arquivo adicione as linhas abaixo:
echo 'ALERT - Acesso pelo root (NomedoServidor) Na:' `date` `who` | mail -s "Alerta: Acesso do Root `who | cut -d"(" -f2 | cut -d")" -f1`" [email protected]
Troque NomedoServidor pelo nome atual do seu servidor
Troque [email protected] para seu email.