Benachrichtigung bei Root-Login

Obwohl es meistens schon zu spät ist wenn man mitbekommt, dass ein Unbefugter Zugriff auf das Root-Konto des Servers erhält, ist es dennoch sinnvoll festzustellen, über welchen Benutzer der Login statt gefunden hat. Aus diesem Grund kann man in die .bashrc folgende Zeilen einfügen:

SIP_ID=`who | grep $(ps | grep ps | awk '{ print $2 }') | awk '{ print $5}'`
USER=`who | grep $(ps | grep ps | awk '{ print $2 }')`
HOSTNAME=`hostname`
echo 'ALERT - Root Shell Access '$HOSTNAME' on:' `date` from $USER | mail -s "Alert: Root Access from $SIP_ID" mail@example.com

Somit erfährt man immer wann und von wem ein Zugriff auf das Root-Konto stattgefunden hat.