Me gustaría saber, ¿cómo puedo lograr el mismo resultado que el siguiente script en Bash usando PAM_EXEC?
#!/bin/bash
tail -fn0 /var/log/auth.log | \
while read line;
do
LOG=$(echo $line | grep "Accepted");
if [ $? = 0 ];
then
if [ ! -d $HOME/.var/log ]; then mkdir -p $HOME/.var/log; fi
echo $LOG >> $HOME/.var/log/auth.log
USER=$(echo $LOG | grep -oP '(?<=for ).*(?= from)');
IP=$(echo $LOG | grep -oP '(?<=from ).*(?= port)');
HOSTNAME=$(hostname -f);
DATE=$(date +'%c');
notify-send -i dialog-warning "SSH Access" "User $USER@$HOSTNAME logged in from $IP\non $DATE.";
fi
done
En el código anterior se ve como la información de las conexiones por ssh se extraen del archivo de registro /var/log/auth.log
, sin embargo me parece que debería existir un mecanismo más optimo para esto.
He visto que con pam_exec
se pueden ejecutar script o comandos al momento de hacer login, pero no veo una forma de hacerlo y pasar al script los argumentos necesarios: USER, IP.
/etc/profile
, o crear un archivo en/etc/profile.d
? PAM_EXEC creo recordar que está diseñado para realizar montajes con comandos específicos, no para esas cosas.profiles
es que la notificación debe ser mostrada a algunos usuarios específicos y que estén por la interfaz gráfica; no a cada uno de los usuarios que se autentiquen en el sistema.