SSH远程登录显示自定义警告信息

>Linux服务器经常需要通过ssh服务远程登录操作。为了提醒登录着,或者非法入侵者,我们可以自定义设置警告或提醒信息,在用户登录时显示。起到警示登录者的作用。

配置ssh服务的打开显示提示信息选项,默认为打开。
[root@station25 ~]# grep “PrintMotd” /etc/ssh/sshd_config
PrintMotd yes

 

编辑提示语文件/etc/motd,默认该文件为空。
[root@station25 ~]# vim /etc/motd
警告:你已经登录到一个重要服务器,所有操作将被记录.
非法操作将依法追究法律责任!!
请慎重操作!

客户端登录测试
[root@station35 ~]# ssh 10.1.1.25
root@10.1.1.25’s password:
Last login: Thu Nov 22 10:21:16 2012 from station25.cluster.com
警告:你已经登录到一个重要服务器,所有操作将被记录.
非法操作将依法追究法律责任!!
请慎重操作!
[root@station25 ~]#

实验完成,可以根据需要自定义一些警告信息,或欢迎信息。或者其他自己想要的喜欢的东西。

Ubuntu的登陆和欢迎信息控制/etc/issue和/etc/motd。/etc/issue与/etc/motd区别在于:当一个网络用户或通过串口登录系统 上时,/etc/issue的文件内容显示在login提示符之前,而/etc/motd内容显示在用户成功登录系统之后。

修改登陆前显示信息:

#vi /etc/issue
#vi /etc/issue.net
Custom 10.04.2 LTS \n \l

issue 内各代码意义:

\d 本地端时间日期;

\l 显示第几个终端机接口;
\m 显示硬件等级 (i386/i486/i586/i686…);

\n 显示主机网络名称;

\o 显示 domain name;

\r 操作系统版本 (相当于 uname -r)

\t 显示本地端时间;

\s 操作系统名称;

\v 操作系统版本。

可以通过修改/etc/issue内容制作自己喜欢的登陆信息。这里还要注意的是,除了 /etc/issue 外还有个 /etc/issue.net。这个是提供给 telnet 这个进程登录程序用的。当我们使用 telnet 连接主机时,主机的登入画面就会显示 /etc/issue.net 而不是 /etc/issue。

登陆后显示信息:

#vi /var/run/motd
Welcome to Ubuntu!

这里显示很多系统信息,都是怎么得来和更新的呢?

Ubuntu 与别的 Linux 不同,直接修改 /etc/motd 文件重登录后无效。因为这里 /etc/motd 是一个符号链接,指向 /var/run/motd,应该是一个启动后在生成的文件。

在版本 10.04 中,找到生成的脚本在目录 /etc/update-motd.d/ 中,那几个有序号的文件就是,包括 00-header,20-cpu-checker ,90-updates-available, 98-reboot-required,10-help-text,50-landscape-sysinfo,91-release- upgrade,99-footer。修改这几个文件,可以得到自己想要的结果。

我使用的是 Ubuntu 12.04 Server LTS,目录下有这几个文件:

00-header
10-help-text
50-landscape-sysinfo
90-updates-available
91-release-upgrade
98-fsck-at-reboot
98-reboot-required
99-footer

基于我的需求,我修改到了一下几个文件:

00-header
50-landscape-sysinfo
90-updates-available

例如显示系统相关信息:

System load: 0.0 Processes: 75
Usage of /: 2.7% of 73.47GB Users logged in: 2
Memory usage: 48% IP address for eth0: 61.166.76.27
Swap usage: 0%

此信息就是文件 “50-landscape-sysinfo” 里面的如下语句控制的:

/usr/bin/landscape-sysinfo

在前面用 “#” 号将其注释,保存即可。

修改后用:sudo run-parts /etc/update-motd.d 去执行就会立即见到效果,而不用反复注销登录。

二、Debian

必需改 /etc/motd.tail,否则重启 /etc/motd 就复原了。