失败的SSH登录尝试上的电子邮件？

Question

我想知道是否有可能以这样的方式设置它，在失败的SSH登录时，centos会给我发一封电子邮件吗？当然，如果计算机在尝试时没有连接到互联网，那么一旦再次连接到互联网，它就应该向我发送电子邮件，而不是仅仅尝试失败，然后再提醒我登录。电子邮件应该包含失败登录尝试的日期和时间(日/月/年小时:分钟:秒)，以及(尽管可以选择--换句话说，无法解释如何做这件事的答案，因为这可能是一个很大的要求)所采取的任何操作，例如，如果我让它设置将人锁在外面30分钟或其他什么东西，那么它应该提醒我它已经采取了该操作。我正在运行CentOS 7，是这样的吗？

Answer 1

有一个linux工具swatch可以帮助您。您可以将其配置为监视日志文件，并在它看到某个模式时采取行动。

Answer 2

失败的登录尝试将被登录到日志文件/var/ log /secure中，

下面的命令应该有效，

grep -i“未验证:坏密码”/var/log/secure > $(date '+%Y-%m-%d').failed_login；mailx -a *.failed_login -s登录尝试失败--请检查prithvirajan.balakrishnan@capitalone.com< /dev/null；> *.failed_login