Linux 登录提示不仅是用户与系统交互的第一触点，更是系统安全合规、运维信息传递以及品牌形象展示的关键配置环节，通过深度定制登录前后的提示信息，管理员既能有效警示未授权访问行为，又能实时展示服务器负载、版本等关键状态，从而在保障安全性的同时提升运维效率，实现这一目标的核心在于对 /etc/issue、/etc/issue.net、/etc/motd 等配置文件的精准控制，以及对 SSH 服务的精细化配置。
登录提示的机制与分类
在 Linux 系统中，登录提示主要分为两个阶段：登录前提示和登录后提示，理解这两者的区别是进行定制化配置的基础。
登录前提示是指用户在输入用户名和密码之前看到的文本，这部分内容通常由 /etc/issue（本地终端）和 /etc/issue.net（远程 SSH 连接）文件控制，由于此时用户尚未完成身份认证，此处的提示信息应当保持高度警惕性，主要用于展示法律免责声明或警告信息，严禁在此处泄露系统敏感信息。
登录后提示则是在用户成功通过认证并进入 Shell 之前显示的内容，主要由 /etc/motd（Message of the Day）文件控制，此时用户身份已确认，提示内容可以更加丰富和友好，常用于展示系统公告、维护通知或动态的系统状态信息。
配置 SSH 登录前的警告横幅
对于远程服务器管理,SSH 是最常用的协议，配置 SSH 登录前的警告横幅是满足企业安全合规（如等保、ISO27001）的重要手段。
要实现这一功能,首先需要创建一个包含警告信息的文件，/etc/ssh/banner.txt，在该文件中，应明确声明“仅限授权访问”、“所有操作将被记录”等法律效力条款。
需修改 SSH 服务的主配置文件 /etc/ssh/sshd_config，找到或添加 Banner 参数，并将其指向刚才创建的文件路径：
Banner /etc/ssh/banner.txt
修改完成后,执行 systemctl restart sshd 重启服务使配置生效，这种配置方式比直接修改 /etc/issue.net 更具可控性，且不会影响本地终端的登录体验，体现了分权管理的专业运维思路。
定制化 MOTD 实现动态信息展示
传统的 /etc/motd 是一个静态文本文件，内容固定，难以反映服务器实时状态，现代 Linux 发行版（如 Ubuntu、CentOS）通常支持动态 MOTD 机制，即通过脚本在每次登录时生成提示信息。
在 Ubuntu 等系统中，动态脚本通常存放在 /etc/update-motd.d/ 目录下，管理员可以编写 Shell 脚本（如 99-custom-info），利用 figlet 生成 ASCII 艺术字，或调用 free -h、df -h、uptime 等命令获取内存、磁盘和负载信息。
编写一个脚本自动提取当前内核版本和系统运行时间,不仅能让管理员第一时间掌握系统健康度，还能在多服务器管理中快速区分节点，这种将运维监控融入登录流程的做法，是提升专业运维体验的有效手段，对于 RedHat 系列系统，虽然默认不支持动态目录，但可以通过在 /etc/profile.d/ 下创建脚本并在其中输出信息来达到类似效果。
安全视角下的信息泄露风险与防范
在配置登录提示时,必须严格遵循最小权限原则和安全隐蔽性原则，一个常见的错误是在 /etc/issue 或登录前 Banner 中显示操作系统的具体版本号、内核版本甚至网络架构。
攻击者在进行端口扫描或暴力破解时,往往会利用这些信息精准匹配漏洞利用程序。登录前的提示应当越模糊越好，仅保留法律警告，而详细的系统版本信息，应当仅展示在登录后的 MOTD 中，且仅对经过认证的内部人员可见。
对于生产环境服务器,建议禁用或精简默认的发行版 MOTD，某些 Linux 发行版默认会在登录时显示系统更新提示或商业支持链接，这不仅可能造成信息泄露，还可能因网络请求导致登录过程变慢，通过编辑 /etc/update-motd.d/ 目录下的脚本权限（移除执行权限），可以精确控制展示内容。
构建专业的法律免责声明
从合规角度来看,登录提示中的法律免责声明具有明确的证据效力，如果发生非法入侵事件，登录时显示的“未经授权访问即违法”的提示，是司法机关定罪量刑的重要依据。
一个专业的免责声明应包含以下要素：系统归属权声明、禁止行为列举、监控告知以及法律后果警示，措辞应当严谨、正式，避免使用口语化表达，可以参考标准模板：“This system is the property of [Company Name]. Unauthorized access is prohibited and will be prosecuted to the fullest extent of the law.”
相关问答
Q1：如何临时禁用 Linux 的 MOTD 登录提示，而不修改配置文件？
A1： 可以通过创建一个名为 .hushlogin 的文件在用户的主目录下来实现，当系统检测到用户主目录下存在此文件时，通常会跳过打印 /etc/motd 的内容，具体命令为 touch ~/.hushlogin，这种方法适用于特定用户需要静默登录的场景，例如自动化脚本执行，避免了不必要的屏幕输出干扰日志抓取。
Q2：修改了 /etc/issue 文件后，为什么通过 SSH 连接时没有显示新内容？
A2： 这通常是因为 SSH 服务配置覆盖了默认设置，SSH 守护进程默认读取 /etc/issue.net 文件作为登录前 Banner，而不是 /etc/issue。/etc/issue.net 不存在或为空，且 sshd_config 中未明确指定 Banner 选项，SSH 可能不会显示 /etc/issue 的内容，解决方法是在 /etc/ssh/sshd_config 中明确配置 Banner /etc/issue，或者确保修改的是正确的 /etc/issue.net 文件，并重启 SSH 服务。
希望以上关于 Linux 登录提示的配置方案能帮助您构建更安全、高效的服务器环境，如果您在实施过程中遇到关于特定发行版的兼容性问题，欢迎在评论区留言探讨。
