>> Ciao a tutti, >> mi chiedevo se era possibile monitorare >> in tempo reale gli accessi via ssh dell'utente >> di root sul mio server Debian. Come ad esempio >> spedire una mail ad ogni login riuscito. > > il login ssh viene loggato sul syslog, basta che fai un programma che > rimane in ascolto e che manda le mail di conseguenza.
"rimane in ascolto" significa che gli devo fare analizzare le nuove righe del syslog e quando trova la stringa di login mi spara una mail???

