Bash Советы - Bash Scripting | Linux Terminal & Shell. Скрипты и Автоматизация задач. Командная строка для Sysadmin и DevOps. Уроки Баш, Zsh и CLI Tools. Unix Console.
IT и технологии · 25 декабря 2025 г.
🧠 Bash совет дня - Отслеживаем подозрительные sudo-команды в реальном времени 🕵️ — 25 декабря 2025 г. в 09:17:47.172
🧠 Bash совет дня - Отслеживаем подозрительные sudo-команды в реальном времени 🕵️ Хочешь знать, кто и что запускает через sudo прямо сейчас? Настроим простой мониторинг: #!/bin/bash logfile="/var/log/auth.log" tail -F "$logfile" | grep --line-buffered "sudo" | while read line; do echo "[ALERT] 🔐 $(date): $line" done 📌 Что делает: - Следит за /var/log/auth.log в реальном времени. - Отфильтровывает строки, связанные с sudo. - Выводит каждое срабатывание с пометкой времени. 🔥 Пример вывода: [ALERT] 🔐 2025-05-15 10:23:42: user1 : TTY=pts/0 ; PWD=/home/user1 ; USER=root ; COMMAND=/bin/bash 💡 Используй для: - Мониторинга активности админов или подозрительных действий. - Настройки моментального оповещения (можно расширить, чтобы слать в Telegram, Slack и т.д.). 📦 Можно оформить как systemd-сервис, чтобы монитор запускался автоматически. 👉 @bash_srv