SSH远程登录显示自定义警告信息On 2015年9月9日 by admin

>Linux服务器经常需要通过ssh服务远程登录操作。为了提醒登录着，或者非法入侵者，我们可以自定义设置警告或提醒信息，在用户登录时显示。起到警示登录者的作用。

配置ssh服务的打开显示提示信息选项，默认为打开。

[root@station25 ~]# grep “PrintMotd” /etc/ssh/sshd_config

PrintMotd yes

编辑提示语文件/etc/motd，默认该文件为空。

[root@station25 ~]# vim /etc/motd

警告：你已经登录到一个重要服务器，所有操作将被记录.

非法操作将依法追究法律责任！！

请慎重操作！

客户端登录测试

[root@station35 ~]# ssh 10.1.1.25

root@10.1.1.25’s password:

Last login: Thu Nov 22 10:21:16 2012 from station25.cluster.com

警告：你已经登录到一个重要服务器，所有操作将被记录.

非法操作将依法追究法律责任！！

请慎重操作！

[root@station25 ~]#

实验完成，可以根据需要自定义一些警告信息，或欢迎信息。或者其他自己想要的喜欢的东西。

Ubuntu的登陆和欢迎信息控制/etc/issue和/etc/motd。/etc/issue与/etc/motd区别在于：当一个网络用户或通过串口登录系统 上时,/etc/issue的文件内容显示在login提示符之前,而/etc/motd内容显示在用户成功登录系统之后。

修改登陆前显示信息：

#vi /etc/issue

#vi /etc/issue.net

Custom 10.04.2 LTS \n \l

issue 内各代码意义：

\d 本地端时间日期；

\l 显示第几个终端机接口；

\m 显示硬件等级 (i386/i486/i586/i686…)；

\n 显示主机网络名称；

\o 显示 domain name；

\r 操作系统版本 (相当于 uname -r)

\t 显示本地端时间；

\s 操作系统名称；

\v 操作系统版本。

可以通过修改/etc/issue内容制作自己喜欢的登陆信息。这里还要注意的是，除了 /etc/issue 外还有个 /etc/issue.net。这个是提供给 telnet 这个进程登录程序用的。当我们使用 telnet 连接主机时，主机的登入画面就会显示 /etc/issue.net 而不是 /etc/issue。

登陆后显示信息：

#vi /var/run/motd

Welcome to Ubuntu!

这里显示很多系统信息，都是怎么得来和更新的呢？

Ubuntu 与别的 Linux 不同，直接修改 /etc/motd 文件重登录后无效。因为这里 /etc/motd 是一个符号链接，指向 /var/run/motd，应该是一个启动后在生成的文件。

在版本 10.04 中，找到生成的脚本在目录 /etc/update-motd.d/ 中，那几个有序号的文件就是，包括 00-header，20-cpu-checker ，90-updates-available， 98-reboot-required，10-help-text，50-landscape-sysinfo，91-release- upgrade，99-footer。修改这几个文件，可以得到自己想要的结果。

我使用的是 Ubuntu 12.04 Server LTS，目录下有这几个文件：

00-header

10-help-text

50-landscape-sysinfo

90-updates-available

91-release-upgrade

98-fsck-at-reboot

98-reboot-required

99-footer

基于我的需求，我修改到了一下几个文件：

00-header

50-landscape-sysinfo

90-updates-available

例如显示系统相关信息：

System load: 0.0 Processes: 75

Usage of /: 2.7% of 73.47GB Users logged in: 2

Memory usage: 48% IP address for eth0: 61.166.76.27

Swap usage: 0%

此信息就是文件 “50-landscape-sysinfo” 里面的如下语句控制的：

/usr/bin/landscape-sysinfo

在前面用 “#” 号将其注释，保存即可。

修改后用：sudo run-parts /etc/update-motd.d 去执行就会立即见到效果，而不用反复注销登录。

二、Debian

必需改 /etc/motd.tail，否则重启 /etc/motd 就复原了。

Tags: ssh