在我管理的工作 Debian 工作站上，每当有人尝试使用sudo他们尝试过的确切命令、机器和用户名进行呼叫时，我都会收到一封电子邮件。这非常有用，因为我可以将他们的sudo apt install …命令与配置管理结合起来，安装他们需要的软件包并向他们发送电子邮件。
对于我的个人笔记本电脑，我希望有一个类似的东西。当在任何地方（登录屏幕、屏幕锁定器等）输入错误密码时，我希望收到一封系统电子邮件，以便我知道有人试图使用我的笔记本电脑。使用 PAM 等可以直接启用吗？
答案1
logwatch每天都会向您发送一封电子邮件，其中包含登录失败的列表，以及从系统日志中收集的许多其他有趣的信息。