Voir la source de Notification de login linux, ssh, su, sudo

[[Category:serveur]]
[[Category:debian]]
[[Category:security]]

Vous souhaitez être notifié à chaque fois qu'un utilisateur se log sur votre serveur, que ce soit en local, en ssh, par une commande sudo ou su ? Rien de plus simple avec pam.

Créez le petit script suivant dans /root/scripts/notify.sh (sans oublier de modifier le mail)
<pre>
#! /bin/bash

if [ ! "$PAM_TYPE" = "open_session" ]; then
        exit 0
fi

{
  echo "User: $PAM_USER"
  echo "Ruser: $PAM_RUSER"
  echo "Rhost: $PAM_RHOST"
  echo "Service: $PAM_SERVICE"
  echo "TTY: $PAM_TTY"
  echo "Type : $PAM_TYPE"
  echo "Date: `date`"
  echo "Server: `uname -a`"
} | mail -s "`hostname -s` $PAM_SERVICE login: $PAM_USER" YOURMAIL@YOURPROVIDER.com

exit 0
</pre>

Puis ajoutez la ligne suivante à a fin des fichiers <code>/etc/pam.d/common-session</code> et <code>/etc/pam.d/sudo</code> :
<pre>session    optional     pam_exec.so /root/scripts/notify.sh</pre>