Alertar login en la cuenta root

Este es un sencillo truco para que se nos infome cada vez que alguien inica sesion con la cuenta de root.

El script envia un email a nuestra direccion con informacion del servidor en ese momento.

Para añdir este script tenemos que editar como root el siguiente archivo:

nano /root/.bashrc

Y añadir al final de este estas lineas:


echo 'ALERT - '`echo $USER`' Shell Access on '`echo $HOSTNAME`':' `date` `who | awk '{print $1, $2, $5}'` |
mail -s "Alert: $USER Access from `who | cut -d"(" -f2 | cut -d")" -f1`" tuemail@dominio.com

Hay que cambiar tuemail@dominio.com por el email donde quieres recibir las notificaciones.

En el email recibiras la siguiente informacion:

• Nombre de la maquina
• Fecha
• Usuarios logeados y su IP

Espero que os sea util.

Como bien ha comentado Baco en los comentarios esto solo seria útil si el usuario root usa la Bash Shell que es la que viene por defecto en Debian. Gracias baco por matizarlo.