如何设置Linux登录Banner来隐藏系统版本详细信息？

本文共计626个文字，预计阅读时间需要3分钟。

Linux系统在安装新手版时，登录Banner隐藏版本信息，主要功能是控制输出信息。核心包括SSH连接时的协议层标识、登录前的系统横幅显示、认证后的欢迎信息。无需编译源码，也能完成大部分有效隐藏。

关闭SSH协议层版本暴露

这是最关键的一步，因为攻击者在未登录前就能看到服务指纹。

• 编辑/etc/ssh/sshd_config：确保包含这两行（取消注释或新增）：
  DebianBanner no
  Banner /etc/issue.net
• DebianBanner no可屏蔽Debian/Ubuntu系自带的“OpenSSH_9.2p1 Debian-2+deb12u2”这类后缀
• Banner /etc/issue.net把协议握手后的提示指向一个可控文件，避免默认泄露
• 改完执行sudo systemctl restart sshd生效

清空或简化登录前横幅文件

/etc/issue 和 /etc/issue.net 控制本地终端和部分网络服务（如telnet、getty）登录前显示内容，常含内核、发行版、主机名等。