Là một Linux System Admin, chắc hẳn bạn rất muốn quản lý việc các user sử dụng hệ thống như thế nào, ai đang login vào hệ thống, họ làm gì trong hệ thống, khi có sự cố thì trace log thế nào để quy trách nhiệm….Sau đây là một vài cách đơn giản nhưng hữu dụng để thực hiện các vấn đề trên:

1. sudo sudo là một tool khá hữu ích trong việc quản lý việc sử dụng các tập lệnh dưới quyền root bởi các user thường khác. Tuy nhiên, đối với các hệ thống chia sẻ và được quản lý bởi nhiều người, thì việc nắm rõ ai đang làm gì trên hệ thống là rất quan trọng. sudo hỗ trợ chúng ta việc alert bằng email khi bất cứ user nào thực thi lệnh sudo trên hệ thống…
Thêm đoạn sau vào /etc/sudoers, thay abc@example.com bằng email của bạn và mailsub là subject mà bạn muốn đặt cho email này:

Defaults mailto=”abc@example.com”,mail_always,mailsub=”hostname”

Lưu Ý: nên sử dụng lệnh visudo khi edit file /etc/sudoers

2. History cho phép lưu lại những lệnh mà user đã thực thi. Tuy nhiên đối với môi trường chia sẻ phải sử dụng chung 1 user (ví dụ như dùng chung user root) thì vấn đề đặt ra là làm sao có thể biết đc user đó đã thực hiện lệnh gì sau khi đã chuyển qua user dùng chung ( su – root )
Ta giải quyết vấn đề đó bằng cách sau:

Tạo thư mục chứa log của history:

mkdir -p /var/log/users_historylogs
chmod 777 /var/log/users_historylogs

Chép nội dung sau vào file /root/.bashrc

—-cut—-
export HISTSIZE=10000 export HISTTIMEFORMAT=”%F %T”
export HISTFILE=/var/log/users_historylogs/root_history-$(who am i | awk ‘{print $1}’;exit)-$(date +”%Y.%m.%d”)
export PROMPT_COMMAND=’history -a’
—–cut—

Sau khi lưu file, thực hiện lệnh

bash /root/.bashrc

Sau đó logout và login lại. Bây giờ bạn có thể trace logs của các user đã su qua root trong thư mục /var/log/users_historylogs

3. Gửi những output của cron job về email
Thêm dòng sau vào file /etc/crontab, thay abc@example.com bằng email của bạn, nếu bạn muốn gửi đến nhiều địa chỉ mail cùng lúc, sử dụng khoảng trắng (space) để ngăn cách giữa các email.

MAILTO=”abc@example.com”

Redirect các thông báo đến root về email:
Trong file /etc/aliases thêm đoạn sau:

root: abc@example.com

Kết Luận:
Những cách trên đây tuy chỉ giải quyết đc một số vấn đề nhỏ và có thể nói là chưa hoàn toàn triệt để, tuy nhiên so với sự đơn giản và tính hiệu quả thì chúng sẽ giúp ích cho chúng ta cũng khá nhiều.

Requirement: Để có thể alert qua email, thì sendmail (hoặc các MTA tương tự) phải được chạy trên hệ thống.

@Ckent