教你如何用 Bash 腳本發送新用戶建立的郵件

出於某些緣由，你可能須要跟蹤 Linux 上的新用戶建立信息。同時，你可能須要經過郵件發送詳細信息。這或許是審計目標的一部分，或者安全團隊出於跟蹤目的可能但願對此進行監控。

咱們能夠經過其餘方式進行此操做，正如咱們在上一篇文章中已經描述的那樣。

在系統中建立新用戶賬戶時發送郵件的 Bash 腳本
Linux 有許多開源監具可使用。但我不認爲他們有辦法跟蹤新用戶建立過程，並在發生時提醒管理員。

那麼咱們怎樣才能作到這一點？

咱們能夠編寫本身的 Bash 腳本來實現這一目標。咱們過去寫過許多有用的 shell 腳本。

這個腳本作了什麼？

這將天天兩次（一天的開始和結束）備份 /etc/passwd 文件，這將使你可以獲取指定日期的新用戶建立詳細信息。

咱們須要添加如下兩個 cron 任務來複制 /etc/passwd 文件。

# crontab -e
1 0 * * * cp /etc/passwd /opt/scripts/passwd-start-$(date +"%Y-%m-%d")
59 23 * * * cp /etc/passwd /opt/scripts/passwd-end-$(date +"%Y-%m-%d")

它使用 diff 命令來檢測文件之間的差別，若是發現與昨日有任何差別，腳本將向指定 email 發送新用戶詳細信息。

咱們不用常常運行此腳本，由於用戶建立不常常發生。可是，咱們計劃天天運行一次此腳本。

這樣，你能夠得到有關新用戶建立的綜合報告。

注意：咱們在腳本中使用了咱們的電子郵件地址進行演示。所以，咱們要求你用本身的電子郵件地址。

# vi /opt/scripts/new-user-detail.sh
#!/bin/bash
mv /opt/scripts/passwd-start-$(date --date='yesterday' '+%Y-%m-%d') /opt/scripts/passwd-start
mv /opt/scripts/passwd-end-$(date --date='yesterday' '+%Y-%m-%d') /opt/scripts/passwd-end
ucount=$(diff /opt/scripts/passwd-start /opt/scripts/passwd-end | grep ">" | cut -d":" -f6 | cut -d"/" -f3 | wc -l)
if [ $ucount -gt 0 ]
then
  SUBJECT="ATTENTION: New User Account is created on server : `date --date='yesterday' '+%b %e'`"
  MESSAGE="/tmp/new-user-logs.txt"
  TO="2daygeek@gil.m"
  echo  "Hostname: `hostname`" >> $MESSAGE
  echo -e "\n" >> $MESSAGE
  echo "The New User Details are below." >> $MESSAGE
  echo "+------------------------------+" >> $MESSAGE
  diff /opt/scripts/passwd-start /opt/scripts/passwd-end | grep ">" | cut -d":" -f6 | cut -d"/" -f3 >>  $MESSAGE
  echo "+------------------------------+" >> $MESSAGE
  mail -s "$SUBJECT" "$TO" < $MESSAGE
  rm $MESSAGE
fi

給 new-user-detail.sh 添加可執行權限。

$ chmod +x /opt/scripts/new-user-detail.sh

最後添加一個 cron 任務來動執行此做。它在天天早上 7 點運行。

# crontab -e
0 7 * * * /bin/bash /opt/scripts/new-user.sh

注意：你會在天天早上 7 點都會收到一封關於昨日詳情的郵件提醒。

輸出：輸出與下面的輸出相同。

https://www.51cto.com/it/news/2019/1223/17728.html

# cat /tmp/new-user-logs.txt
Hostname: CentOS.2daygeek.com
The New User Details are below.
+------------------------------+
tuser3
+------------------------------+