共计 1795 个字符，预计需要花费 5 分钟才能阅读完成。
虚拟私有服务器（VPS）上启用 SSH 服务使得该服务器暴露到互联网中，为黑客攻击提供了机会，尤其是当 VPS 还允许 root 直接访问时。VPS 应该为每次 SSH 登录成功尝试配置一个自动的 email 警告。VPS 服务器的所有者会得到各种 SSH 服务器访问日志的通知，例如登录者、登录时间以及来源 IP 地址等信息。这是一个对于服务器拥有者来说，保护服务器避免未知登录尝试的重要安全关注点。这是因为如果黑客使用暴力破解方式通过 SSH 来登录到你的 VPS 的话，后果很严重。在本文中，我会解释如何在 CentOS 6、CentOS 7、RHEL 6 和 RHEL 7 上为所有的 SSH 用户登录设置一个 email 警告。
使用 root 用户登录到你的服务器；
在全局源定义处配置警告（/etc/bashrc），这样就会对 root 用户以及普通用户都生效：
[root@vps ~]# vi /etc/bashrc
将下面的内容加入到上述文件的尾部。
echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:'`date``who`| mail -s "Alert: Root Access from `who | cut -d'('-f2 | cut -d')'-f1`" recipient@gmail.com
你也可以选择性地让警告只对 root 用户生效：
[root@vps ~]# vi .bashrc
将下面的内容添加到 /root/.bashrc 的尾部：
echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:'`date``who`| mail -s "Alert: Root Access from `who | cut -d'('-f2 | cut -d')'-f1`" recipient@gmail.com
整个配置文件样例：
# .bashrc# User specific aliases and functionsalias rm='rm -i'alias cp='cp -i'alias mv='mv -i'# Source global definitionsif[-f /etc/bashrc ];then./etc/bashrcfiecho 'ALERT - Root Shell Access (vps.ehowstuff.com) on:'`date``who`| mail -s "Alert: Root Access from `who | cut -d'('-f2 | cut -d')'-f1`" recipient@gmail.com
你也可以选择性地让警告只对特定的普通用户生效（例如 skytech）：
[root@vps ~]# vi /home/skytech/.bashrc
将下面的内容加入到 /home/skytech/.bashrc 文件尾部：
echo 'ALERT - Root Shell Access (vps.ehowstuff.com) on:'`date``who`| mail -s "Alert: Root Access from `who | cut -d'('-f2 | cut -d')'-f1`" recipient@gmail.com
提高 Ubuntu 的 SSH 登陆认证速度的办法 http://www.linuxidc.com/Linux/2014-09/106810.htm
开启 SSH 服务让 Android 手机远程访问 Ubuntu 14.04 http://www.linuxidc.com/Linux/2014-09/106809.htm
如何为 Linux 系统中的 SSH 添加双重认证 http://www.linuxidc.com/Linux/2014-08/105998.htm
在 Linux 中为非 SSH 用户配置 SFTP 环境 http://www.linuxidc.com/Linux/2014-08/105865.htm
Linux 上 SSH 服务的配置和管理 http://www.linuxidc.com/Linux/2014-06/103627.htm
SSH 入门学习基础教程 http://www.linuxidc.com/Linux/2014-06/103008.htm
SSH 免密码登录详解 http://www.linuxidc.com/Linux/2015-03/114709.htm
本文永久更新链接地址 ：http://www.linuxidc.com/Linux/2015-04/116726.htm
