宝塔面板配置系统邮件警报与异常登录监控指南

一、为什么需要邮件警报系统

服务器安全运维中，实时掌握系统状态至关重要。通过配置宝塔邮件警报功能，您可以在以下情况立即收到通知：

• 非常规时间段的SSH登录
• 非常用IP地址的访问尝试
• 关键系统服务异常停止
• 磁盘空间超过阈值

二、配置SMTP邮件发送服务

首先需要在宝塔面板中设置可靠的邮件发送渠道（以QQ企业邮箱为例）：

 登录宝塔面板 → 软件商店 → 已安装 → 宝塔邮局
 或使用第三方SMTP服务：
1. 面板设置 → 邮件设置
2. SMTP服务器: smtp.exmail.qq.com
3. 端口: 465 (SSL加密)
4. 发件人邮箱: yourname@domain.com
5. 填写正确的账号密码
6. 点击"测试发送"验证配置

三、设置异常登录监控

通过宝塔的”安全”模块配置登录监控：

1. 面板左侧导航 → 安全
2. 进入"SSH登录提醒"选项卡
3. 开启"异常登录提醒"功能
4. 设置白名单IP（办公室/家庭网络）
5. 配置通知邮箱（多个邮箱用逗号分隔）
6. 设置敏感操作提醒（如root登录）

四、高级监控配置技巧

1. 自定义监控规则

编辑/www/server/panel/script/sshd_monitor.py文件可自定义：

• 登录失败次数阈值
• 地理区域异常检测
• 登录时间策略（如凌晨登录告警）

2. 微信/钉钉机器人集成

 在计划任务中添加告警脚本：
curl -X POST 
  'https://oapi.dingtalk.com/robot/send?access_token=YOUR_TOKEN' 
  -H 'Content-Type: application/json' 
  -d '{"msgtype": "text","text": {"content":"【宝塔警报】检测到异常登录 $IP"}}'

五、常见问题排查

六、安全建议

1. 定期审计/var/log/btmp登录记录
2. 结合fail2ban增强防护
3. 为不同管理员创建独立账户
4. 启用Google Authenticator二次验证