آگاه سازی ورود/خروج root

هنگامی که نیاز دارید تا از ورود و خروج کاربر root در یک سیستم آگاهی کامل داشته باشید و مطلع شوید می توانید با استفاده از تغغیرات در bash_profile. این کار را انجام دهید. با استفاده از ویرایشگری که به آن دسترسی دارید ، vi یا pico کد زیر را به انتهای آن اضافه کنید :

# ssh urHostIP
# vi .bash_profile

و قسمت زیر را در انتهای آن وارد کنید :

echo ‘ALERT - Root Shell Access on:’ `date` `who` | mail -s "Alert:
Root Access from `who | awk ‘{print $6}’`" uremail@somewhereelsethanurhost.com

به این ترتیب هر بار که کاربر root به سیستم شما وارد شود ( ssh یا فیزیکی ) به آدرسی ایمیلی که ذکر کرده اید ، یک پیغام که حاوی تاریخ ، زمان و آدرس IP کاربر می باشد، فرستاده خواهد شد.
توجه داشته باشید که ایمیلی که استفاده می کنید بهتر است خارج از آن ماشین باشد ، مثلا یاهو و یا gmail که همیشه در دسترس هستند.