在Linux系统中设置具备法律警示效力的MOTD，需依法引用《网络安全法》第27条及《刑法》第285、286条，通过双轨机制（/etc/motd + /etc/update-motd.d/00-legal-warning）确保每次SSH登录强制展示含时间戳、主机指纹和实时日志记录的警告，并配套实名制、访问控制与审计措施。
直接在 Linux 系统中设置具备法律警示效力的 MOTD（Message of the Day），核心是让登录用户首次接触系统时，就明确知悉未经授权访问的法律责任。这不是单纯加一行文字，而是需兼顾法律严谨性、技术可执行性与实际威慑力。
内容必须合法有效，不能套用模板
法律警告语句需符合《中华人民共和国刑法》第285条（非法获取计算机信息系统数据罪）、第286条（破坏计算机信息系统罪）及《网络安全法》第27条等规定。避免使用模糊表述如“禁止未授权访问”，应明确指向行为后果：
- “本系统受《中华人民共和国网络安全法》《刑法》保护。未经书面授权，任何访问、扫描、探测、修改、复制或干扰本系统的行为，均属违法，将依法承担刑事责任。”
- “所有登录活动均被完整记录并留存不少于180日，包括源IP、时间、账号及操作命令，可供司法机关调取。”
- “系统归属单位：[填写全称，例如：XX能源集团信息中心]；法律管辖地：中华人民共和国XX省XX市。”
确保每次登录都强制展示，不被绕过
仅写入 /etc/motd 不够——现代发行版（如 Ubuntu 22.04+、RHEL 8+）默认启用 systemd 的动态 MOTD 机制，静态文件可能被忽略。必须双轨并行：
- 将法律声明写入 /etc/motd，保持兼容性；
- 同时创建脚本 /etc/update-motd.d/00-legal-warning（需 chmod +x），内容为：
#!/bin/sh
echo ""
echo "⚠️ 法律警告（依据《网络安全法》第二十七条）"
echo "本系统仅限授权人员用于合法业务目的。任何未获书面许可的访问、探测、数据提取或系统干扰行为，均涉嫌构成刑事犯罪。" - 确认 SSH 配置启用：
sudo sed -i 's/^#*PrintMotd.*/PrintMotd yes/' /etc/ssh/sshd_config
sudo systemctl restart sshd
增强可信度与可追溯性
纯文本警告易被质疑为“摆设”。加入可验证元素提升法律效力：
- 在警告末尾添加当前系统时间戳和主机指纹（如 hostname -f 输出），表明该提示随每次登录实时生成；
- 若系统已部署 SIEM 或日志审计平台（如 ELK、Splunk），在脚本中追加一条日志：
logger -t "MOTD-Legal" "Legal warning displayed to $(whoami) from $(hostname -I | awk '{print $1}')"； - 对关键服务器，可将法律声明同步发布至内网门户首页，并注明“本声明与系统登录提示具有同等效力”，形成多点印证。
配套措施不可缺位
MOTD 是法律防线的第一环，但不是唯一一环：
- 必须配合严格的访问控制策略（如 SSH 密钥认证、禁用密码登录、限制 IP 段）；
- 所有用户账户须实名制注册并签署《信息系统使用安全承诺书》，存档备查；
- 定期检查 /var/log/auth.log 或 /var/log/secure 中的登录失败记录，对异常来源 IP 主动溯源；
- 若属能源、电力、交通等关基行业，还需满足《关基保护条例》中关于“访问行为审计”和“安全告知”的强制要求。
