如何通过 Python 脚本侦听和报告服务器 (SSH) 连接？

Question

我对 Python 有点陌生，但我是一位经验丰富的程序员。我正在编写一个 Python 2.7 脚本，该脚本应该由 Linux 服务器在启动时启动。目的是在用户连接到服务器时通过各种媒介发送通知。

我的问题与实际聆听有关。如何让模块看到用户何时（通过 SSH 或其他方式）连接到服务器？一些快速的伪代码：

# When a connection is made
    # Send an email
    # Send a text message
    # Send notification to server output
    # Etc...

我想在通知中包含一些详细信息，例如用户名、IP、连接时间、上次连接、可爱的自定义连接消息等等。任何关于如何最好地做这些事情的建议也会受到赞赏，但我相信我可以在其他地方解决这个问题。

提前感谢您的指导！

Answer 1

如果您的 sshd 使用 syslog，您可以配置 syslog 以将身份验证工具发送到命名管道，然后编写 Python 脚本来读取 FIFO。 Here's 一个使用 bash 的示例。

或者，就像 sblom 所说，您可以在 Python 脚本中跟踪 /var/log/auth.log。无论哪种方式，您都应该得到这样的行：

Mar 29 19:58:13 mybox sshd[13914]: Accepted password for jtg from 192.168.0.20 port 51538 ssh2

Answer 2

pam_python 将允许您编写一个 PAM 模块，该模块可以通知任何使用 PAM 的服务的身份验证尝试。