標題檔
或:與登入的用戶打招呼;向未授權的用戶說「不」
作者:matsk
最後版本:2009-02-10
請將改善、修正及意見寄往 CentOS-docs 郵件列表。
1. 引言
這個提示與技巧涵蓋 SSH 及主控台提示的標題。
2. 有關法律方面的問題
在系統維護時經常被遺忘的一方面,就是完整的標題文字。
自 Computer Misuse Act 1990 出版以來,於用戶登入前顯示一個標題已成為一個強烈建議。這個法例規定,要構成非法登入的罪行,違法者於登入時必需知道自己未被授權。登入標題是達至這個目的的最佳方法。Regulation of Investigatory Powers Act 2000 亦要求電腦用戶穫得信息:登入標題亦可以成為一個好的發佈渠道。
3. /etc/motd
主控台登入 這個檔案的內容會在用戶登入後,但指命殼執行前被顯示出來。
4. /etc/issue.net
網絡登入
註:在 ssh 中它預設是被停用的!
這個檔案的內容會在 ssh 連線後,但在驗証前被顯示出來。
請遵照下列步驟在 ssh 中啟用它﹕
1. 建立 /etc/issue.net 檔並放入所需的內容
2. 編輯 /etc/ssh/sshd_config,讓它擁有 Banner /etc/issue.net
3. 重新啟動 sshd,service sshd restart
5. FTP 問候標題
這個題目在 CentOS 5.1 部署指南內的 43.2.6.1 "FTP Greeting Banner" 部份中已有所處理。
[javascript:void(0);/*1234255103621*/ http://www.centos.org/docs/5/html/5.1/Deployment_Guide/s2-server-ftp-gbanner.html]
6. TCP 包裝函式及連線標題
這個題目在 CentOS 5.1 部署指南內的 43.2.1.1.1 "TCP Wrappers and Connection Banners" 部份中已有所處理。
[javascript:void(0);/*1234255117465*/ http://www.centos.org/docs/5/html/5.1/Deployment_Guide/s3-server-tcp-banner.html]
7. 標題文字範例
7.1. 範例一
Unauthorized access to this machine is prohibited Press <Ctrl-D> if you are not an authorized user
7.2. 範例二
******************************************************************** * * * This system is for the use of authorized users only. Usage of * * this system may be monitored and recorded by system personnel. * * * * Anyone using this system expressly consents to such monitoring * * and is advised that if such monitoring reveals possible * * evidence of criminal activity, system personnel may provide the * * evidence from such monitoring to law enforcement officials. * * * ********************************************************************
8. 精緻標題
8.1. linux_logo
linux_logon 是一個用來製作 ASCII 美術標題的工具。下面收錄了預設的 ASCII 圖案範本,另外亦有從其它範本建立出。它亦可以加入系統數據如:內核版本、處理器版本、記憶體數量及使用率等。
範例
##### ####### @ ##O#O## ###### @@# #VVVVV# ## # ## VVV ## ## @@@ ### #### ### ### ##### ###### # ## ## @ @# ### ## ## ## ### ## # ## ## @ @# ## ## ## ## ### # ### ## @@# ## ## ## ## ### QQ# ##Q ## # @@# ## ## ## ## ## ## QQQQQQ# #QQQQQQ ## ## @@# # ## ## ### ### ## ## QQQQQQQ# #QQQQQQQ ############ ### #### #### #### ### ##### ###### QQQQQ#######QQQQQ Linux Version 2.6.18-53.1.4.el5, Compiled #1 SMP Fri Nov 30 00:45:16 EST 2007 One 2.19GHz AMD AMD Turion(tm) 64 Mobile ML-40 Processor, 256M RAM, 4394.20 Bogomips Total localhost.localdomain
linux_logo 以外的另一個選擇是 FIGlet。
9. 連結
10. 可用來建立 ASCII/ANSI 圖案的程式
Translation of revision 20