首页/系统/信创系统运维速查/SSH 登录横幅配置
安全加固65 条

SSH 登录横幅配置

登录横幅用于安全告知与合规提示:Banner 指向提示文件,内容避免暴露系统版本与主机信息,配置后新会话即可看到。

信创系统运维速查系统更新于 2026-10-12

配置

配置
# /etc/ssh/sshd_config
Banner /etc/ssh/banner.txt
# /etc/ssh/banner.txt(示例:不含系统版本信息)
Authorized access only. All activity is logged.
sshd -t && systemctl reload sshd
ssh test@10.0.0.9    # 登录前应显示横幅
/etc/issue 与 /etc/issue.net 面向控制台与其它通道,与 SSH Banner 是两套配置,注意区分。

易错点

  • 横幅内容不要写系统版本、内网地址等敏感信息,合规提示简要即可
  • Banner 显示在认证之前,改动后实际登录一次确认显示正常

数据来源与参考

  • man 5 sshd_config(Banner)
  • 等保 2.0 测评项(登录提示)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌