แจ้งเตือนเข้าไลน์กลุ่ม ผ่าน Line notify เมื่อมีคน login เข้า server ของเราผ่าน SSH (linux) หรือ remote desktop เข้ามา (windows server)

   เนื่องจาก server ที่ทำงานผมส่วนใหญ่เป็น Linux  และ Windows server มีจำนวนหลายตัวในความดูแล มี admin หลายคนช่วยกันดูแล เพื่อความปลอดภัย จึงอยากทำระบบขึ้นมา หากมีใครพยายาม Login เข้า server เพื่อจะทำอะไร  จะให้แจ้งเตือนเข้าไลน์กลุ่มของผู้ดูแลระบบ  ไม่ยากครับ

  สำหรับการสมัคร line notfiy สามารถหาอ่านได้จากเว็บทั่วไป หรือจากบทความเก่าๆ ของผมได้น่ะครับ https://havespirit.blogspot.com/2017/02/line-notify-php.html   ในบทความนี้จะไม่ขอกล่าวถึงการสมัคร Line notify น่ะครับ  หลังจากสมัครแล้ว ก็ให้เชิญเข้ากลุ่มที่จะแจ้งเตือน และเราจะเอา Line token มาใช้
   
          สำหรับ  Linux การ ssh เข้าไปเป็น root น่ะครับ ส่วน user อื่น ก็แก้ไขได้ครับ เปลี่ยนจาก /root เป็น user ที่เราต้องการครับ
     
          สำหรับ windows server เมื่อมีการ remote desktop เข้าไปทำงาน มันจะแจ้งเตือนผ่านไลน์กลุ่ม ว่ามีคน remote desktop เข้า server มีการทำ 2 ส่วน คือ code php สำหรับการแจ้งเตือนผ่าน Line notify ต้องไปสมัคร Line notify ก่อนน่ะครับ ไม่ยาก

 สำหรับ Linux centos

   เข้าไปแก้ไขได้ที่   vi /root/.bash_profile

////////////////////

[root@localhost ssh]# vi /root/.bash_profile 

# .bash_profile

# Get the aliases and functions

if [ -f ~/.bashrc ]; then

        . ~/.bashrc

fi

# User specific environment and startup programs

curl -X POST -H 'Authorization: Bearer [LINE-TOKEN ของเราครับ]' -F 'message=Server 10.152.7.111 have SSH login' https://notify-api.line.me/api/notify

PATH=$PATH:$HOME/bin

export PATH

unset USERNAME

"~/.bash_profile" 13L, 360C written

[root@localhost ssh]# 

//////////////////////////////

หน้าจอ  ทดสอบการ  Login ผ่าน SSH 

หน้าจอ Line group หลังจาก login ผ่าน SSH เข้ามา server เรา

สำหรับ windows server  2008 R2  

****  ( 2017-03-12 บางทีมันก็ไม่ทำงานครับ ให้ไปใช้ python แทน code อยู่ด้านล่างครับ ***

  ต้องทำ 2 ส่วนด้วยกันครับ

  1. สร้าง code php สำหรับให้ server เรียกใช้ เวลา remote เข้าไป  ดังนี้ครับ

                        /////////////////////////////

<?php 

//$message = $_REQUEST['message'];

$message = 'ไอพีของserver ';

$chOne = curl_init(); 

curl_setopt( $chOne, CURLOPT_URL, "https://notify-api.line.me/api/notify"); 

// SSL USE 

curl_setopt( $chOne, CURLOPT_SSL_VERIFYHOST, 0); 

curl_setopt( $chOne, CURLOPT_SSL_VERIFYPEER, 0); 

//POST 

curl_setopt( $chOne, CURLOPT_POST, 1); 

// Message 

curl_setopt( $chOne, CURLOPT_POSTFIELDS, $message); 

//ถ้าต้องการใส่รุป ให้ใส่ 2 parameter imageThumbnail และimageFullsize

curl_setopt( $chOne, CURLOPT_POSTFIELDS, "message=$message&imageThumbnail=http://10.10.10.10/server_login.PNG&imageFullsize=http://10.10.10.10/server_login.PNG"); 

// follow redirects 

curl_setopt( $chOne, CURLOPT_FOLLOWLOCATION, 1); 

//ADD header array 

$headers = array( 'Content-type: application/x-www-form-urlencoded', 'Authorization: Bearer [ไลน์token ที่ได้มาจากการสมัคร line notify]', ); 

curl_setopt($chOne, CURLOPT_HTTPHEADER, $headers); 

//RETURN 

curl_setopt( $chOne, CURLOPT_RETURNTRANSFER, 1); 

$result = curl_exec( $chOne ); 

//Check error 

if(curl_error($chOne)) { echo 'error:' . curl_error($chOne); } 

else { $result_ = json_decode($result, true); 

echo "status : ".$result_['status']; echo "message : ". $result_['message']; } 

//Close connect 

curl_close( $chOne ); 

?>

                                    ////////////////////////////

2. ส่วนของ windows ต้องมาสร้าง scheduler หรือให้มันทำงานอัตโนมัติ

        หลักการทำงานของมันคือ เมื่อมีการ remote desktop มายัง server ระบบก็จะไปเรียก chrome ซึ่งจะไปเปิด code php อีกที

    วิธีการทำ

        Administrative tools -> Task Scheduler

 จากนั้น คลิ๊กขวาที่ Task Scheduler แล้ว เลือก New Folder สร้างชื่อ 

   หลังจาก new folder แล้ว คลิ๊กขวา ที่ folder แล้วเลือก create task 

    

     จากนั้นเลือก trigger เลือก  connection  from remote computer 

เลือก Actions  -> browse program ไปที่  chrome 

   ของผม path อยู่ที่นี้ครับ  "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

 แล้ว add agrument เป็น  url  code php ที่เราทำ Line notfiy ไว้   ตัวอย่าง http://10.10.10.10/server.php

ผลลัพธ์ที่ได้

edit   2017-03-12

  เนื่องจากพบว่า บางครั้ง เมื่อ login เข้า windows มันก็ไม่ยอมทำงาน จึงขอแนะนำอีกวิธีครับ ที่ค่อนข้างแม่นยำ คือ ลง Python 2.7 ที่ เครื่อง windows แล้ว ใช้ code นี้ครับ

 //// code login.py ///

import requests,json

#import urllib.parse

LINE_ACCESS_TOKEN="xxxxxxxxxxxxxxxxxxx"

url = "https://notify-api.line.me/api/notify"

msg = {"message":"192.168.1.10 Login"} #message

LINE_HEADERS = {'Content-Type':'application/x-www-form-urlencoded',"Authorization":"Bearer "+LINE_ACCESS_TOKEN}

session = requests.Session()

resp =session.post(url, headers=LINE_HEADERS, data=msg)

print(resp.text)

///////////////////

เปิด Task Scheduler  กำหนด Triggers ให้เป็น At log on

กำหนด Action ให้เป็น run code python ในเราสร้าง โดย browse ไปที่ python

และให้ใส่ path ของ code python ที่ Add agrument

/////////////////////////////////////////