Добрый день. Подскажите как реализовать такую схему. Нужно сделать оповещение если кто то подключился по ssh к linux машине. Нужно в оповещении прислать какой именно пользователь подключился. Сейчас реализовано через UserParameter (who | wc -l), оповещает о том что кто то авторизовался. Спасибо за помощь.
-
-
sshd ForceCommand option + Zabbix trapper?
Что-то у меня такое чувство, что такой вопрос уже обсуждался... -
Сразу извиняюсь, но я не настолько силён в zabbix. Можно поподробней расписать, если вам не сложноComment
-
Можно немного: в конфиге sshd прописываете скрипт, который через ForceCommand дергает zabbix_sender, описанный тут: https://www.zabbix.com/documentation...mtypes/trapperComment
-
Спасибо. Я так понял нужно в конфиге sshd_config прописать запись типа Match User testuser
ForceCommand zabbix_sender -z 127.0.0.1 -p 10051 -k trap -s "Zabbix server" -o "testuser".
И при подключении по ssh юзера testuser будет отправляться трап в zabbix? И так для каждого юзера делать который создан в системе?Comment
-
что то не получается, подскажите где ошибаюсь?Comment
-
Ну, вы как больной на приеме: "Доктор, у меня что-то где-то не так, выпишите таблетки".
Публикуйте, как делали, что вышло и почему это не так. Кто-нибудь откликнется, кому интересно на это время потратить.Comment
Comment