linux 监控用户登陆

来源:互联网 发布:蚁群算法的基本思想 编辑:程序博客网 时间:2024/06/04 20:52

关于登录linux时,/etc/profile、~/.bash_profile等几个文件的执行过程。

在登录Linux时要执行文件的过程如下: 在刚登录Linux时,首先启动 /etc/profile 文件,然后再启动用户目录下的 ~/.bash_profile、~/.bash_login或 ~/.profile文件中的其中一个,执行的顺序为:~/.bash_profile、~/.bash_login、 ~/.profile。如果 ~/.bash_profile文件存在的话,一般还会执行~/.bashrc文件。

所以要监控所有用户登录最保险的是在/etc/profile文件最后添加执行代码发送用户登录信息给指定邮箱。

who > /var/log/login.logmail -s "login notice" 123@.qq.com < /var/log/login.log
0 0
原创粉丝点击