教你如何用 Bash 脚本发送新用户建立的邮件

出于某些缘由，你可能须要跟踪 Linux 上的新用户建立信息。同时，你可能须要经过邮件发送详细信息。这或许是审计目标的一部分，或者安全团队出于跟踪目的可能但愿对此进行监控。

咱们能够经过其余方式进行此操做，正如咱们在上一篇文章中已经描述的那样。

在系统中建立新用户账户时发送邮件的 Bash 脚本
Linux 有许多开源监具可使用。但我不认为他们有办法跟踪新用户建立过程，并在发生时提醒管理员。

那么咱们怎样才能作到这一点？

咱们能够编写本身的 Bash 脚本来实现这一目标。咱们过去写过许多有用的 shell 脚本。

这个脚本作了什么？

这将天天两次（一天的开始和结束）备份 /etc/passwd 文件，这将使你可以获取指定日期的新用户建立详细信息。

咱们须要添加如下两个 cron 任务来复制 /etc/passwd 文件。

# crontab -e
1 0 * * * cp /etc/passwd /opt/scripts/passwd-start-$(date +"%Y-%m-%d")
59 23 * * * cp /etc/passwd /opt/scripts/passwd-end-$(date +"%Y-%m-%d")

它使用 diff 命令来检测文件之间的差别，若是发现与昨日有任何差别，脚本将向指定 email 发送新用户详细信息。

咱们不用常常运行此脚本，由于用户建立不常常发生。可是，咱们计划天天运行一次此脚本。

这样，你能够得到有关新用户建立的综合报告。

注意：咱们在脚本中使用了咱们的电子邮件地址进行演示。所以，咱们要求你用本身的电子邮件地址。

# vi /opt/scripts/new-user-detail.sh
#!/bin/bash
mv /opt/scripts/passwd-start-$(date --date='yesterday' '+%Y-%m-%d') /opt/scripts/passwd-start
mv /opt/scripts/passwd-end-$(date --date='yesterday' '+%Y-%m-%d') /opt/scripts/passwd-end
ucount=$(diff /opt/scripts/passwd-start /opt/scripts/passwd-end | grep ">" | cut -d":" -f6 | cut -d"/" -f3 | wc -l)
if [ $ucount -gt 0 ]
then
  SUBJECT="ATTENTION: New User Account is created on server : `date --date='yesterday' '+%b %e'`"
  MESSAGE="/tmp/new-user-logs.txt"
  TO="2daygeek@gil.m"
  echo  "Hostname: `hostname`" >> $MESSAGE
  echo -e "\n" >> $MESSAGE
  echo "The New User Details are below." >> $MESSAGE
  echo "+------------------------------+" >> $MESSAGE
  diff /opt/scripts/passwd-start /opt/scripts/passwd-end | grep ">" | cut -d":" -f6 | cut -d"/" -f3 >>  $MESSAGE
  echo "+------------------------------+" >> $MESSAGE
  mail -s "$SUBJECT" "$TO" < $MESSAGE
  rm $MESSAGE
fi

给 new-user-detail.sh 添加可执行权限。

$ chmod +x /opt/scripts/new-user-detail.sh

最后添加一个 cron 任务来动执行此做。它在天天早上 7 点运行。

# crontab -e
0 7 * * * /bin/bash /opt/scripts/new-user.sh

注意：你会在天天早上 7 点都会收到一封关于昨日详情的邮件提醒。

输出：输出与下面的输出相同。

https://www.51cto.com/it/news/2019/1223/17728.html

# cat /tmp/new-user-logs.txt
Hostname: CentOS.2daygeek.com
The New User Details are below.
+------------------------------+
tuser3
+------------------------------+