|
关于登录linux时，/etc/profile、~/.bash_profile等几个文件的执行过程。
在登录Linux时要执行文件的过程如下： 在刚登录Linux时，首先启动 /etc/profile 文件，然后再启动用户目录下的 ~/.bash_profile、~/.bash_login或 ~/.profile文件中的其中一个，执行的顺序为：~/.bash_profile、~/.bash_login、 ~/.profile。如果 ~/.bash_profile文件存在的话，一般还会执行~/.bashrc文件。
所以要监控所有用户登录最保险的是在/etc/profile文件最后添加执行代码发送用户登录信息给指定邮箱。
who > /var/log/login.log
mail -s "login notice" 123@.qq.com < /var/log/login.log
| 
转播
