Когда занимаешься администрированием серверов, бывает весьма полезным оперативно знать когда и с какого адреса заходят в shell, особенно это важно для суперпользователя root.

Реализовать такое очень просто. Если мы хотим получать оповещения о входе от всех пользователей, то добавляем самый конец /etc/profile или в rc-файла оболочки для отдельного пользователя:

vi .bashrc

(файл .bashrc если используется командная оболочка bash, если вместо bash используется csh или sh, то соответственно файл .cshrc и .shrc)

следующую строчку:

echo "ALERT - Root Shell Access on:" `date` `who` | mail -s "Alert: Root Access on SERVERNAME" myaccount@gmail.com &

(SERVERNAME заменить на удобное для вас имя сервера и, соответственно, вместо myaccount@gmail.com указать корректный адрес почтового ящика, куда, собственно, и будут отправляться оповещения).

Теперь при каждом логине будет отправляться на указанный почтовый ящик уведомление.