银河麒麟系统可通过修改~/.bashrc或~/.zshrc实现登录弹窗提醒，或使用systemd用户服务确保跨场景可靠通知，并支持通过脚本动态生成实时安全状态信息。

您希望在银河麒麟系统中实现用户每次登录终端时自动弹出一条安全提示消息，用于提醒密码策略、账户锁定状态或近期安全操作，该通知需在shell初始化阶段触发，且不干扰正常命令执行流程。

通过修改用户shell配置文件实现登录弹窗

该方法利用bash/zsh启动时读取的交互式配置文件，在登录完成、提示符显示前插入notify-send调用，确保每次新开终端或SSH登录都可见。

第一步：确认当前shell类型，执行echo $SHELL，若输出为/bin/bash则编辑~/.bashrc；若为/bin/zsh则编辑~/.zshrc。

第二步：在配置文件末尾添加以下三行（注意保留换行）：
if [ -n "$DISPLAY" ] && command -v notify-send >/dev/null 2>&1; then
  notify-send -u normal "? 安全提醒" "请勿共享密码，连续5次输错将锁定账户。"
fi

第三步：保存文件后，执行source ~/.bashrc（或source ~/.zshrc）立即生效。新打开终端窗口即可看到右上角弹窗。

【必须确保当前用户已加入audio组且PulseAudio正常运行，否则notify-send会静默失败】

使用systemd用户服务实现更可靠的通知触发

当用户通过图形界面自动登录、或SSH连接未分配DISPLAY环境变量时，.bashrc方式可能失效。此方案绕过shell依赖，由systemd在用户会话启动时独立投递通知。

方法一：创建一次性启动服务
执行mkdir -p ~/.config/systemd/user → 创建文件~/.config/systemd/user/login-notify.service，内容如下：

[Unit]
Description=Login security notification
After=graphical-session.target
[Service]
Type=oneshot
ExecStart=/usr/bin/notify-send -u normal "? 安全提醒" "您的账户启用了10分钟自动锁屏与摄像头禁用策略。"
Environment=DISPLAY=:0
Environment=XAUTHORITY=/home/%U/.Xauthority
[Install]
WantedBy=default.target

方法二：启用并启动该服务
执行systemctl --user daemon-reload → systemctl --user enable login-notify.service → systemctl --user start login-notify.service。

下次用户登录（包括图形界面自动登录、TTY切换、SSH带X11转发）均会触发该通知，且不受shell类型限制。

定制化安全信息内容并动态更新

若需让通知内容反映实时安全状态（例如当前锁定剩余时间、最近一次失败登录时间），可封装为脚本并嵌入上述任一触发路径。

第一步：新建脚本~/bin/security-notice.sh，赋予执行权限：chmod +x ~/bin/security-notice.sh。

第二步：脚本内容示例（提取PAM锁定状态）：
#!/bin/bash
LOCKED=$(faillog -u $USER | awk '/Locked/{print $3}')
if [ -n "$LOCKED" ]; then
  MSG="⚠️ 账户已被锁定至 $LOCKED"
else
  MSG="✅ 账户状态正常｜密码策略：5次失败后锁定10分钟"
fi
notify-send -u low "? 实时安全状态" "$MSG"

第三步：将原notify-send命令替换为~/bin/security-notice.sh，即可每次登录显示动态生成的安全摘要。