Не так давно, меня попросили настроить один хостинговый сервер, на который разрешается вход некоторых пользователей по ssh.

Ну, проблем с этим в принципе никаких не возникло, а вот дали одну задачку над которой немного пришлось голову поламать, а ответ оказался очень простым. Буквально за минут 15-20 решение пришло само собой. Было принято решение – написать строчку в профиль файл /etc/profile, в которой и выполнялись действия по нотификации на email:

echo 'ALERT - Shell Access on:' `date` `who` | mail -s "Alert: Access from `who | awk '{print $6}'`" reports@my_domain.com


Таким образом, добавляя любые параметры, можно получать полную 
нотификацию. В том числе какие ограничения у зашедшего пользователя.