linux用户登录就发微信提醒

古城微笑少年丶 2022-08-20 10:28 154阅读 0赞

有时候可能怕密码共享了之后有人乱等，查看last可能有点晚，以前做了个zabbix微信报警，想着就写个登录的微信提醒  
用户登录用加载/etc/profile  
所以命令写这里面，顺便写个微信报警的脚本，主要模仿zabbix的

#!/bin/bash
    ###SCRIPT_NAME:weixin.sh###
    ###send message from weixin for login monitor###
    ###cuiss###
    ###V1-2016-02-23###
    
    CropID='xxxxxxxxx'
    Secret='xxxxxxxxxxxxxxxxxxxx'
    GURL="https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=$CropID&corpsecret=$Secret"
    Gtoken=$(/usr/bin/curl  $GURL -H "DNT: 1" -H "Accept-Encoding: gzip, deflate" -H "Accept-Language: zh-CN,zh;q=0.8" -H "User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 BIDUBrowser/8.1 Safari/537.36" -H "Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8" -H "X-DevTools-Emulate-Network-Conditions-Client-Id: B546FC80-414C-403F-95F0-EB0F70E58EF7" -H "Connection: keep-alive" -H "Cache-Control: max-age=0" --compressed | awk -F \" '{print $4}') PURL="https://qyapi.weixin.qq.com/cgi-bin/message/send?access_token=$Gtoken" function body() { local int appId=1 local userId=$1 local partyId=2 local msg='有用户上线请注意:\n主机名：'`hostname`'\n主机ip：'`curl ipecho.net/plain`'\n登录用户：'`whoami`'\n登录时间：'`date` printf '{\n' printf '\t"touser":"'"$userId"\"",\n" printf '\t"toparty":"'"$partyId"\"",\n" printf '\t"msgtype": "text",'"\n" printf '\t"agentid":"'"$appId"\"",\n" printf '\t"text":{\n' printf '\t\t"content":"'"$msg"\" printf '\n\t},\n' printf '\t"safe":"0"\n' printf '}\n' } /usr/bin/curl --data-ascii "$(body $1)" $PURL

这里为了方便 就让脚本后面跟用户了，

bash weixin.sh monitor  
![这里写图片描述][20160223182447121]

为了方便识别，这里主要获取了主机名，因为部署环境通常以主机名区别功能  
主机ip和用户名和登录的时间，

[20160223182447121]: /images/20220731/2af0072ec7a248c4a06d53a4386cd265.png