Jak mogę odsłuchiwać i raportować połączenia serwera (SSH) za pomocą skryptu Python?

Question

Jestem trochę nowych do Python, ale doświadczony programista. Piszę skrypt Python 2.7, który powinien być uruchamiany przez serwer Linux przy starcie. Celem jest wysyłanie, za pośrednictwem różnych nośników, powiadomień, gdy użytkownik łączy się z serwerem.

Mój problem ma do czynienia z rzeczywistą słuchania. Jak mogę sprawić, by moduł zobaczył, kiedy użytkownik łączy się (przez SSH lub cokolwiek innego) z serwerem? Niektóre szybkie pseudokod:

# When a connection is made 
    # Send an email 
    # Send a text message 
    # Send notification to server output 
    # Etc... 

Chciałbym zawierać dane w zgłoszeniu, jak nazwa użytkownika, IP, czas połączenia, ostatniego połączenia, cute niestandardowego wiadomości połączenia, cokolwiek. Wszelkie apele o tym, jak robić to najlepiej, są również doceniane, ale jestem pewien, że mogę to zrozumieć gdzie indziej.

Dzięki z góry za wszelkie wskazówki!

Answer 1

Jeśli sshd jest za pomocą syslog, można skonfigurować syslog, aby wysłać siłownia auth do nazwanego potoku, a następnie napisać skrypt Pythona do odczytu FIFO. Here's przykład używający bash.

Lub, jak powiedział sblom, możesz ograć /var/log/auth.log w skrypcie Pythona. Tak czy inaczej, należy uzyskać linie tak:

Mar 29 19:58:13 mybox sshd[13914]: Accepted password for jtg from 192.168.0.20 port 51538 ssh2 

Answer 2

pam_python pozwoli Ci napisać moduł PAM, który może powiadomić prób uwierzytelniania na wszystkie usługi korzystające z PAM.