Você pode ligar o sistema de login ao pam (Pluggable Authentication Modules). Existe um maravilhoso módulo pam para este pam_script nomeado. Ele permite executar qualquer script em qualquer estágio da authatentication. Ele ainda será chamado com os privilégios do sshd, então será impossível para o usuário manipular esse recurso.
Você pode encontrar o pam_script no link .
Você deve definir um script para o estágio session_open do sshd. Este script poderia então enviar e-mails ou chamar o comando "wall", como você deseja.
Existe uma solução muito mais simples, embora eu não tenha dito isso perfeito. Simplesmente digite
echo 'I am logged in'|wall
em / etc / profile.