Como executar o script bash na autenticação do ssh com falha? [duplicado]

Question

Como executar uma bash script na autenticação ssh com falha? Preciso notificar o usuário final de que alguém tenta fazer login em sua máquina?

Algo como: $ RHOST + $ (data)

Onde devo colocar meu script bash e como posso obter valores como IP , USERNAME de onde a solicitação vem?

    

Answer 1

Talvez você precise grep /var/log/auth.log e notifique por e-mail