首页/系统/信创系统运维速查/控制台登录横幅 /etc/issue 配置
安全加固65 条

控制台登录横幅 /etc/issue 配置

控制台与部分服务的登录提示:/etc/issue 面向本地终端、/etc/issue.net 供网络服务使用;合规提示保留警告语,同时避免暴露系统版本信息。

信创系统运维速查系统更新于 2026-10-12

配置

配置
cat /etc/issue
# 编辑为合规提示并去除版本信息:
cat > /etc/issue <<'EOF'
Authorized access only. All activity is monitored.
EOF
cat /etc/issue.net   # sshd Banner 可引用(见 ssh-banner 条目)
发行版默认 issue 常带内核版本等宏,等保核查关注信息暴露问题;清掉宏、保留警告语即可。

易错点

  • 改完在控制台实际登录验证;图形登录界面不读 /etc/issue,需单独核查
  • sshd 仅在 Banner 指向 /etc/issue.net 时联动,两处配置要一起看

数据来源与参考

  • man 5 issue
  • 等保 2.0 访问控制要求
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌