linux如何修补ssh漏洞_Linux系统使用SSH登录之前如何显示横幅消息

希望在OpenSSH (SSHD服务器)身份验证之前显示消息或横幅?尝试使用这个简单的技巧在你的Linux系统上显示Banner或ASCII艺术字。 OpenSSH有一个名为Banner的内置选项。在允许身份验证之前，将指定文件的内容发送给远程用户。如果Banner选项设置为none，那么在ssh登录时就不会显示任何Banner消息。默认情况下，不显示横幅，并且禁用该选项。

◈

系统环境

Centos7

◈

如何开启banner选项

1、登录到远程的Linux操作系统。

2、编辑/etc/ssh/sshd_config配置文件：

[root@localhost ~]# vim /etc/ssh/sshd_config 

3、在配置文件末尾添加Banner /etc/ssh/my_banner这一行内容：

Banner /etc/ssh/my_banner

4、保存配置文件，并退出编辑。

5、创建/etc/ssh/my_banner文件：

[root@localhost ~]# touch /etc/ssh/my_banner

6、重启sshd服务：

[root@localhost ~]# systemctl restart sshd

◈

找一个自己喜欢的ASCII Art图案

可以网上搜索ASCII art，会有许多生成ascii 艺术字的网站。还可以将图片转换成ASCII类型的。

另一种方式是使用figlet命令生成普通字符的放大版。在centos中需要安装epel源，然后安装figlet程序：

[root@localhost ~]# yum -y install figlet
[root@localhost ~]# figlet LinuxProbe

可以看到生成的文字。我们可以将figlet生成的艺术字体写入/etc/ssh/my_banner文件中：

[root@localhost ~]# figlet LinuxProbe > /etc/ssh/my_banner 

现在可以ssh登录这台linux操作系统看一下：

[root@localhost ~]# ssh root@localhost

◈

总    结

这是一个方便的小特性，可以丰富你的终端体验，ASCII艺术字也可以在/etc/motd配置文件中使用。

良许个人微信

添加良许个人微信即送3套程序员必读资料

→ 精选技术资料共享

→ 高手如云交流社群

---

本公众号全部博文已整理成一个目录，请在公众号里回复「 m 」获取！

推荐阅读：

使用tcpdump查看原始数据包

既然硕士毕业也去搞开发，那我还读个喵的研？

鸿蒙和安卓，到底有什么区别？

5T技术资源大放送！包括但不限于：C/C++，Linux，Python，Java，PHP，人工智能，单片机，树莓派，等等。在公众号内回复「1024」，即可免费获取！！