如何实现邮件的实时监控_如何实现对关键服务器设置账号登录实时监控并邮件告警...

概述

需求：因为有台服务器比较关键，领导需对上面账号的登录情况做一下监控，下面简单实现如下：

---

一、部署邮件服务

1、安装sendmail

yum install -y sendmailyum install -y sendmail-cf

2、邮件服务配置

# vim /etc/mail/sendmail.mc......TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnldefine(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl......DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA')dnl

3、生成配置文件

# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

4、启动服务

# service sendmail start# service saslauthd restart

5、安装mailx

# yum -y install mailx

6、Sendmail配置--配置发送邮件的邮箱认证信息

# vi /etc/mail.rc --- 增加如下内容 ---set from=yourname@your-domain.comset smtp=mail.your-domain.comset smtp-auth-user=yournameset smtp-auth-password=yourpasswdset smtp-auth=login

---

二、监控配置

1、修改配置文件

如果要监控所有账号登陆，配置/etc/profile；监控指定账号，在该账号默认目录下，编辑.bashrc。

echo -e "$(whoami) login at: $(date). ip address: $(w|sed -n '3p'|awk '{print$3}')" | mail -s "`hostname` Access from `who | cut -d'(' -f2 | cut -d')' -f1`" huangwb@xxx

2、生效配置

source /etc/profile

再次使用root登录时，samgg@domainname.com即可收到来自server@domainname.com的邮件。

---

三、测试

分别用root账号和Oracle账号登录服务器，然后查看邮件：

---

觉得有用的多帮忙转发哦！后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注下~