Um bei einem Root Login ein E-Mail Alert zu bekommen muss man folgendes einstellen:
1. E-mail dienst auf dem Server aktivieren
2. /root/.bashrc anpassen
(1) Email Server
apt-get install postfix
General type of mail configuration: <– Internet Site
System mail name: <– server1.example.com
Root and postmaster mail recipient: <– [blank]
Other destinations to accept mail for (blank for none): <– server1.example.com, localhost.example.com, localhost.localdomain, localhost
Force synchronous updates on mail queue? <– No
Local networks: <– 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
Use procmail for local delivery? <– Yes
Mailbox size limit (bytes): <– 0
Local address extension character: <– +
Internet protocols to use: <– all
(2) /root/.bashrc
man öffnet mit einem editor /root/.bashrc und fügt folgende Zeile ein
echo ‚ALERT – Root Shell Access („servername“) on:‘ `date` `who` | mail -s „Alert: „servername“- Root Access from `who | cut -d“(“ -f2 | cut -d“)“ -f1`“ „E-Mail Adresse“
Dann muss man das ganze speichern und man bekommt bei jedem root / sudo login eine E-Mail