Secure Shell on Natenoms Bloghttps://natenom.de/tags/secure-shell/Recent content in Secure Shell on Natenoms BlogHugo -- gohugo.iodeSun, 21 Jun 2015 16:00:41 +0000Email verschicken auch bei nicht interaktiven Logins über SSHhttps://natenom.de/2015/06/email-verschicken-auch-bei-nicht-interaktiven-logins-ueber-ssh/Sun, 21 Jun 2015 16:00:41 +0000https://natenom.de/2015/06/email-verschicken-auch-bei-nicht-interaktiven-logins-ueber-ssh/<p>Es ist eine schöne Funktion, sich beim Einloggen eines Benutzers auf einem Linux-Server eine Email zukommen zu lassen mit den Informationen wie IP-Adresse, weitere eingeloggte Benutzer usw.</p> <p>Dazu erstellt man z. B. eine ausführbare Datei in /etc/profile.d/, die dann nach dem Login beim Starten der Shell ausgeführt wird.</p>Es ist eine schöne Funktion, sich beim Einloggen eines Benutzers auf einem Linux-Server eine Email zukommen zu lassen mit den Informationen wie IP-Adresse, weitere eingeloggte Benutzer usw.

Dazu erstellt man z. B. eine ausführbare Datei in /etc/profile.d/, die dann nach dem Login beim Starten der Shell ausgeführt wird.

Loggt sich jedoch jemand nicht direkt in einer interaktiven Shell per SSH ein, sondern nutzt z. B. mit -N die Weiterleitungsfunktion, so erhält man mit der genannten Methode keine Email. Dafür muss man früher ansetzen, beim Login selbst. Hierfür kann man PAM nutzen und es anweisen, eine Email abzusetzen, sobald ein Login im Gange ist.

Dazu nutzt man das Modul pam_exec und übergibt diesem als Argument das aufzurufende Script, welches man selbst erstellt.

Wie das genau funktioniert, steht unter http://blog.th-neumeier.de/2011/02/send-email-on-ssh-login-using-pam/.

]]>„Pro Zertifikat“-Bestimmungen für SSHhttps://natenom.de/2013/02/pro-zertifikat-bestimmungen-fur-ssh/Mon, 18 Feb 2013 07:30:14 +0000https://natenom.de/2013/02/pro-zertifikat-bestimmungen-fur-ssh/In der Manpage von sshd sind im Abschnitt AUTHORIZED_KEYS FILE FORMAT Möglichkeiten aufgelistet, öffentliche Schlüssel nur unter bestimmten Bedingungen zu erlauben oder gewisse Dinge zu erzwingen. Besonders interessant ist das letzte Beispiel, bei dem bei einem bestimmten Zertifikat ein definiertes Kommando ausgeführt wird. http://www.debian-administration.org/article/685/Restricting_SSH_logins_to_particular_IP_addresses.In der Manpage von sshd sind im Abschnitt AUTHORIZED_KEYS FILE FORMAT Möglichkeiten aufgelistet, öffentliche Schlüssel nur unter bestimmten Bedingungen zu erlauben oder gewisse Dinge zu erzwingen.

Besonders interessant ist das letzte Beispiel, bei dem bei einem bestimmten Zertifikat ein definiertes Kommando ausgeführt wird.

http://www.debian-administration.org/article/685/Restricting_SSH_logins_to_particular_IP_addresses.

]]>