当前位置:Linux教程 - Linux - 自动检查口令文件中的非法root账户

自动检查口令文件中的非法root账户



         定期检查口令文件中是否出现用户ID等于0的帐户是系统管理员的一个重要的任务!然而,随时的检查一定是不切实际的!下面就让系统代劳!
    1.编辑/usr/local/bin/checkhacker,写入:
    #! /bin/bash
    for id in awk FS=":"{if($3==0 && $1 !="root"))\ print $1}/etc/passwd
    do
    mail -s "Hacker Alert" [email protected] < < eof

    **********************************
    *
    * ALERT! Login ID echo $ {id} has uid 0
    * Date"+Detacted On:%D Time:%r"
    **********************************
    EOF
    done
    2.chmod +x checkhacker,让其可执行:
    3.在/etc/crontab中加入:
    15 **** /usr/local/bin/checkhacker /dev/null 2> &1
    这样,系统就每隔15分钟自动检查一次,一有情况,就将发MAIL给系统管理员!


    发布人:linuxbaby 来自:蓝森林