[[273010]]

目前市場上有許多開源監(jiān)測工具可用于監(jiān)控 Linux 系統(tǒng)的性能。當(dāng)系統(tǒng)到達指定的閾值時，它將發(fā)送郵件提醒。

它會監(jiān)控 CPU 利用率、內(nèi)存利用率、交換內(nèi)存利用率、磁盤空間利用率等所有內(nèi)容。但我不認(rèn)為它們可以選擇監(jiān)控新用戶創(chuàng)建活動，并發(fā)送提醒。

如果沒有，這并不重要，因為我們可以編寫自己的 bash 腳本來實現(xiàn)這一點。

我們過去寫了許多有用的 shell 腳本。如果要查看它們，請點擊以下鏈接。

• 如何使用 shell 腳本自動化執(zhí)行日常任務(wù)？

這個腳本做了什么？它監(jiān)測 /var/log/secure 文件，并在系統(tǒng)創(chuàng)建新帳戶時提醒管理員。

我們不會經(jīng)常運行此腳本，因為創(chuàng)建用戶不經(jīng)常發(fā)生。但是，我打算一天運行一次這個腳本。因此，我們可以獲得有關(guān)用戶創(chuàng)建的綜合報告。

如果在昨天的 /var/log/secure 中找到了 “useradd” 字符串，那么該腳本將向指定的郵箱發(fā)送郵件提醒，其中包含了新用戶的詳細(xì)信息。

注意：你需要更改郵箱而不是使用我們的郵箱。

# vi /opt/scripts/new-user.sh

#!/bin/bash
 
#Set the variable which equal to zero
prev_count=0
count=$(grep -i "`date --date='yesterday' '+%b %e'`" /var/log/secure | egrep -wi 'useradd' | wc -l)
 
if [ "$prev_count" -lt "$count" ] ; then
  # Send a mail to given email id when errors found in log
  SUBJECT="ATTENTION: New User Account is created on server : `date --date='yesterday' '+%b %e'`"
  # This is a temp file, which is created to store the email message.
  MESSAGE="/tmp/new-user-logs.txt"
  TO="2daygeek@gmail.com"
  echo  "Hostname: `hostname`" >> $MESSAGE
  echo -e "\n" >> $MESSAGE
  echo "The New User Details are below." >> $MESSAGE
  echo "+------------------------------+" >> $MESSAGE
  grep -i "`date --date='yesterday' '+%b %e'`" /var/log/secure | egrep -wi 'useradd' | grep -v 'failed adding'| awk '{print $4,$8}' | uniq | sed 's/,/ /' >>  $MESSAGE
  echo "+------------------------------+" >> $MESSAGE
  mail -s "$SUBJECT" "$TO" < $MESSAGE
  rm $MESSAGE
fi

給 new-user.sh 添加可執(zhí)行權(quán)限。

$ chmod +x /opt/scripts/new-user.sh

最后添加一個 cron 任務(wù)來自動化執(zhí)行它。它會在每天 7 點運行。

# crontab -e
 
0 7 * * * /bin/bash /opt/scripts/new-user.sh

注意：你將在每天 7 點收到一封郵件提醒，但這是昨天的日志。

你將會看到類似下面的郵件提醒。

# cat /tmp/logs.txt
 
Hostname: 2g.server10.com
 
The New User Details are below.
+------------------------------+
2g.server10.com name=magesh
2g.server10.com name=daygeek
+------------------------------+