主页 / server / 问题 / 805818
Accepted
yael
Asked: 2016-09-29 01:40:35 +0800 CST

是否可以忽略 ssh 上的横幅，但不能忽略登录

  • 772

众所周知，我们可以/etc/motd在文件中或文件中输入banner /etc/issue.net，这样每一个登录Linux机器的用户都会收到banner信息，例如：

Red Hat Enterprise Linux Server release 6.8 (Santiago)
Kernel \r on an \m
##########################################################################
#                               Welcome to OBAMA house !!!
#                         All connections are monitored and recorded
#                Disconnect IMMEDIATELY if you are not an authorized user!
#
##########################################################################

ssh问题是，当我们通过Linux 机器远程登录（而不是本地登录）时，也会显示横幅。

我们可以通过使用以下标志简单地忽略 ssh 中的横幅-q：

ssh -q  192.19.23.45 ls /hillary_emails

事实上，我们有超过 100 个使用 的 Bash 和 Perl 脚本，所以如果我们向所有机器添加横幅，我们还需要通过添加标志（静默模式）ssh来更改使用该命令的脚本。ssh-q

由于内部原因，我们不想编辑脚本。所以我的问题是，是否可以更改 Linux 客户端配置，使横幅仅在本地登录时显示，而在远程登录时不显示ssh？

linux redhat bash operating-system banner

3 个回答

  1. 我认为 SSHD 选项PrintMotd no可以帮助您。将其添加到 /etc/ssh/sshd_config 中。医生说： 

    PrintMotd
             Specifies whether sshd(8) should print /etc/motd when a user logs in interactively.  (On some systems it is also
             printed by the shell, /etc/profile, or equivalent.)  The default is “yes”.
    • 2
  2. Best Answer

    您可以创建一个组并将相关用户添加到该组：

    groupadd nobanner
usermod -a -G nobanner username

    然后，您可以编辑 /etc/ssh/sshd_config 并添加以下内容：

    Match Group nobanner
    banner "none"

    然后，重新启动 sshd 并测试它。

    Match   Introduces a conditional block.  If all of the criteria on the Match 
        line are satisfied, the keywords on the following lines override those 
        set in the global section of the config file, until either another Match 
        line or the end of the file.

        The arguments to Match are one or more criteria-pattern pairs.  The 
        available criteria are User, Group, Host, and Address.  The match 
        patterns may consist of single entries or comma-separated lists and may 
        use the wildcard and negation operators described in the PATTERNS 
        section of ssh_config(5).
    • 2

  3. 当天的消息不应显示在非交互式会话中。例如，当您运行ssh 192.19.23.45 ls时，非交互式运行命令，并且不应显示当天的消息（“motd”）。

    这同样适用于使用ssh. 脚本将始终以非交互模式执行任务，并且不应显示当天的消息。

    如果您在系统中发现相反的情况，那将是我们可以尝试调试的某种错误配置，但这不是默认行为。

    因此，如果您主要关心的是脚本，那么没有什么可担心的。如果您不希望为使用 远程登录的用户显示当天的消息ssh，那是另一回事，现有的答案可能会有所帮助。（但我认为这个请求有点奇怪：我不明白为什么你不想在他们的交互式远程会话中向用户（非脚本）显示消息。）

    • 0

相关问题