如何配置MOTD系统警告，明确非法入侵的法律警示？

本文共计991个文字，预计阅读时间需要4分钟。

在Linux系统中，配置具有警示效力的MOTD（Message of the Day）的核心目的是在用户首次登录时，明确告知未授权访问的法律责任。这不仅是一行简单的文字提示，更需考虑法律严谨性、技术可执行性与实际威慑力。

内容必须合法有效，不能套用模板

法律警告语句需符合《中华人民共和国刑法》第285条（非法获取计算机信息系统数据罪）、第286条（破坏计算机信息系统罪）及《网络安全法》第27条等规定。避免使用模糊表述如“禁止未授权访问”，应明确指向行为后果：

• “本系统受《中华人民共和国网络安全法》《刑法》保护。未经书面授权，任何访问、扫描、探测、修改、复制或干扰本系统的行为，均属违法，将依法承担刑事责任。”
• “所有登录活动均被完整记录并留存不少于180日，包括源IP、时间、账号及操作命令，可供司法机关调取。”
• “系统归属单位：[填写全称，例如：XX能源集团信息中心]；法律管辖地：中华人民共和国XX省XX市。”

确保每次登录都强制展示，不被绕过

仅写入 /etc/motd 不够——现代发行版（如 Ubuntu 22.04+、RHEL 8+）默认启用 systemd 的动态 MOTD 机制，静态文件可能被忽略。必须双轨并行：

• 将法律声明写入 /etc/motd，保持兼容性；
• 同时创建脚本 /etc/update-motd.d/00-legal-warning（需 chmod +x），内容为：
  #!/bin/sh
  echo ""
  echo "⚠️ 法律警告（依据《网络安全法》第二十七条）"
  echo "本系统仅限授权人员用于合法业务目的。任何未获书面许可的访问、探测、数据提取或系统干扰行为，均涉嫌构成刑事犯罪。"
• 确认 SSH 配置启用：
  sudo sed -i 's/^#*PrintMotd.*/PrintMotd yes/' /etc/ssh/sshd_config
  sudo systemctl restart sshd

增强可信度与可追溯性

纯文本警告易被质疑为“摆设”。加入可验证元素提升法律效力：

• 在警告末尾添加当前系统时间戳和主机指纹（如 hostname -f 输出），表明该提示随每次登录实时生成；
• 若系统已部署 SIEM 或日志审计平台（如 ELK、Splunk），在脚本中追加一条日志：
  logger -t "MOTD-Legal" "Legal warning displayed to $(whoami) from $(hostname -I | awk '{print $1}')"；
• 对关键服务器，可将法律声明同步发布至内网门户首页，并注明“本声明与系统登录提示具有同等效力”，形成多点印证。

配套措施不可缺位

MOTD 是法律防线的第一环，但不是唯一一环：

• 必须配合严格的访问控制策略（如 SSH 密钥认证、禁用密码登录、限制 IP 段）；
• 所有用户账户须实名制注册并签署《信息系统使用安全承诺书》，存档备查；
• 定期检查 /var/log/auth.log 或 /var/log/secure 中的登录失败记录，对异常来源 IP 主动溯源；
• 若属能源、电力、交通等关基行业，还需满足《关基保护条例》中关于“访问行为审计”和“安全告知”的强制要求。