ROOT접속시 메일로 알림

로그인 접속을 보는 명령어는 last 와 lastlog 가 있습니다.

대충 님의 질문으로 간단히 쉘스크립을 만들어 보았습니다.

먼저 lastlog | grep root >./old_log 를 하나 만든 후 아래의 쉘스크립을 corn 에 등록하여 5분주기 또는 10분 아니면 님의 맘에 따라 설정 후 돌리시면 될 것 같네요. new_log 와 old_log를 비교하여 틀리면 메일로 전송하는 것입니다.

#!/bin/bash
lastlog |grep root > ./new_log
temp_a=$(diff ./new_log ./old_log)
if [ "$temp_a" ]; then
mail vivahun@XXXX.co.kr -s "[알림] ROOT계정 접속알림" < ./new_log
mv ./new_log ./old_log
else
echo "NO login ROOT"
fi