Debian 8, SSH Logging, Popuser-Meldung und rkhunter Problem

Guten Morgen,

ich habe einen kleinen Linux Server mit Debian 8.

Ich habe für SSH den Port geändert und das Login für den Benutzer "root" gesperrt und auch die Passwortauthentifizierung ausgeschaltet, SSH-Login nur über authorized_keys möglich. Das funktioniert soweit auch gut, zusätzlich bekomme ich mit folgendem Script:


und

eine Benachrichtigung, wenn sich ein Benutzer per SSH anmeldet.

Nun zum Problem, ich bekomme regelmäßig Nachrichten, dass sich der Benutzer "popuser" anmeldet. Soweit auch nicht schlimm, aber kann ich diesen Benutzer aus dem Script oben ausschließen? Im Netz hatte ich nichts weiter gefunden, nur ein Verweis auf "PAM". Vielleicht könnt ihr mir noch weiter helfen.

Ich nutze den Thread auch mal für ein weiteres "Problem". Ich habe auf dem Server rkhunter installiert, dieser bemängelt aber immer den laufenden xinetd-Service. Ich bekomme den Fehler auch nicht behoben, diese Anleitung hatte ich mal versucht: rkhunter xinetd

Vielleicht habt ihr da auch noch eine Lösung

Vielen Dank.

Gruß
Toni

if [ $USER == "popuser" ]; then exit 0; fi  

if [ $USER == "popuser" ];   
then exit 0; 
else /opt/shell-login.sh | mailx -s "SSH Login auf IHR-HOSTNAME" ihre-emailadresse@example.com  
fi

if [ $USER == "arano" ];  
then echo "Hallo Welt !";  
else echo "who are you !" | mailx -s "login von $USER" arano@localhost  
fi

if [ "`id -u`" -nq 123 ]; then  
      /opt/script.sh | mailx ...
fi