Wiki de sebsauvage.net

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== Envoi d'un SMS lors de certains événements dans les logs ======

Je me sers de ce script pour "fliquer" un peu l'utilisation de ma machine personnelle qui est sous Linux. Je reçois donc un SMS quand l'un des événements suivants se produit:
  * Ouverture de session d'un utilisateur.
  * Fermeture de session d'un utilisateur.
  * Échec d'ouverture de session (mauvais mot de passe)

C'est assez simple: On surveille le fichier ''/var/log/auth.log'' et quand certains événements sont détectés, on appelle l'API SMS FreeMobile.

**Bien sûr ce script est facilement adaptable pour envoyer un SMS lors de l'apparition d'évènements de votre choix dans les logs.**

Il est nécessaire d'avoir un abonnement mobile Free (Peu importe le forfait, cette option est disponible dans tous les forfaits Free Mobile).

<note>Le script ci-dessous est vite bricolé, avec certaines choses codées en dur. Vous devrez sans doute l'adapter.</note>

Je met le script suivant dans ''/opt/scripts/logs-sms.sh'' (sans oublier de faire mon //chmod +x//):

<file bash logs-sms.sh>#!/bin/bash
# Surveillance des logs, et envoi d'un SMS quand un utilisateur se connecte ou déconnecte.

logger "SMS: Démarrage script SMS connexions."

envoie_sms () {
   chaine="Asus: `date +%Y-%m-%d_%Hh%M` $*"
   logger "SMS: $chaine"
   curl -G -d user=UTILISATEUR -d pass=MOTDEPASSE --data-urlencode msg="$chaine" 'https://smsapi.free-mobile.fr/sendmsg'
}

# Expressions régulières pour détecter certains évènements (ouverture session, fermeture session, mauvais mot de passe)
reg_open="pam_unix.*session opened for user (utilisateur1|utilisateur2|utilisateur3|utilisateur4)"
reg_close="pam_unix.*session closed for user (utilisateur1|utilisateur2|utilisateur3|utilisateur4)"
reg_failure="pam_unix.*authentication failure.*user=(.+)"

tail -fn0 /var/log/auth.log | \
while read line ; do
   if [[ $line =~ $reg_open ]] ; then
       envoie_sms "Ouverture session ${BASH_REMATCH[1]}"
   fi
   if [[ $line =~ $reg_close ]] ; then
       envoie_sms "Fermeture session ${BASH_REMATCH[1]}"
   fi
   if [[ $line =~ $reg_failure ]] ; then
       envoie_sms "Mauvais mot de passe utilisateur ${BASH_REMATCH[1]}"
   fi
done</file>

Puis j'ai ajouté le crontab afin qu'il soit lancé à chaque démarrage de la machine (''sudo crontab -e''):

<code bash>@reboot nohup /bin/bash /opt/scripts/logs-sms.sh > /dev/null 2>&1 &</code>

Et voilà le genre de SMS que je reçois:

{{ :linux:linux-sms.png?direct&400 |}}

**Notes:**
  * Cela fonctionne aussi bien avec l'ouverture de sessions graphique (mdm/lightdm) que pour un ''su'' dans un terminal.
  * Je fais ''utilisateur1|utilisateur2|utilisateur3|utilisateur4'' car je ne veux surveiller que les évènements pour ces utilisateurs.
  * Vous devrez sans doute adapter les expressions régulières dans les lignes ''reg_...'' en fonction de votre système.
  * J'ai mis en dur le nom de la machine (''Asus:'')
  * Vous devrez remplacer **''UTILISATEUR''** et **''MOTDEPASSE''** par vos propres identifiants SMS API FreeMobile. Notez qu'il ne s'agit **pas** des identifiants utilisés pour vous connecter sur votre compte mobile. Il s'agit d'identifiants séparés:
    * Connectez-vous sur votre [[https://mobile.free.fr/moncompte/|espace abonné FreeMobile]]
    * Allez dans //Gérer mon compte// > //Mes options//
    * Activez l'option //Notification par SMS//.
    * Le petit "i" gris vous donne les détails (notemment utilisateur et mot de passe):

| {{ :linux:linux-sms-free-1.png |}} | {{:linux:linux-sms-free-2.png |}} |

  * L'API SMS FreeMobile est gratuite et fonctionne sur tous les forfaits FreeMobile. Elle ne peut servir qu'à vous envoyer un SMS à vous-même, pas à d'autres personnes.
  * Le même genre de chose aurait pu être réalisé en modifiant la configuration de pam afin qu'il exécute le script sur certains événements d'authentification. L'avantage du script ci-dessus est qu'il peut être étendu à d'autres logs/événements que l'authentification.
  * J'aurais pu utiliser cron, mais je voulais du temps réel.


Pour envoyer un SMS en php:
<code php>
<?php
file_get_contents("https://smsapi.free-mobile.fr/sendmsg?user=UTILISATEUR&pass=MOTDEPASSE&msg=".urlencode("Voici mon message"));
?>
</code>