在Ubuntu服务器上设置motd（Message of the Day）警告信息，本质上就是在用户每次登录系统时弹出一段法律声明或安全警告，明确告知未经授权的访问将面临法律追诉。这不是花架子，而是很多企业和机构在合规审计中必须落实的一项基础安全措施。具体做法很简单：编辑/etc/motd文件或者通过/etc/update-motd.d/目录下的脚本动态生成警告内容，再配合PAM模块确保登录时强制显示。下面我把整个流程、法律要点、技术细节和最佳实践一次性讲透。
为什么motd警告信息能起到法律威慑作用
很多人觉得motd就是个欢迎语，改成警告文字没什么实际意义。这个理解是错的。从法律角度看，motd警告信息的核心价值在于"告知义务"。当一个未授权用户突破了你的防火墙、猜解了密码、绕过了其他防护手段最终登录到系统时，屏幕上明确弹出"本系统仅限授权用户使用，未经授权访问将依据《网络安全法》等相关法律法规追究法律责任"这样的文字，就构成了有效的法律告知。在后续的司法取证和诉讼中，这段记录可以作为你已经尽到告知义务的证据。同时，对于内部员工和运维人员，motd也是一种持续的安全意识提醒，让每个人在登录的瞬间就意识到自己的操作是被监控和受约束的。
Ubuntu系统中motd的工作机制详解
Ubuntu的motd机制经历了几次变化。在早期版本中，/etc/motd就是一个纯文本文件，登录时直接显示。从Ubuntu 16.04开始，系统引入了动态motd框架，通过/etc/update-motd.d/目录下的一系列可执行脚本来生成最终的motd内容。这些脚本按数字顺序执行，输出结果拼接后写入/run/motd.dynamic，再由PAM的pam_motd模块读取并展示给用户。理解这个机制很重要，因为它决定了你应该用哪种方式来设置警告信息。
方法一：直接编辑静态motd文件
最简单粗暴的方式就是直接编辑/etc/motd。这个文件是纯文本，用任何编辑器打开都能改。适合不需要动态内容、只需要固定警告文字的场景。
sudo nano /etc/motd
写入类似以下内容：
* * 安全警告 / SECURITY WARNING * * * * 本计算机系统仅限授权用户访问和使用。未经授权的访问、使用、披露、 * * 复制或分发本系统及其内容均被严格禁止。 * * * * 所有访问行为将被记录和监控。未经授权的访问将依据《中华人民共和国 * * 网络安全法》《中华人民共和国刑法》第285条、第286条等相关法律法规 * * 追究法律责任，包括但不限于刑事责任和民事赔偿责任。 * * * * 如果您不是授权用户，请立即断开连接。 * *
保存后，下次登录就能看到。但要注意，如果你的系统启用了动态motd框架，这个静态文件可能会被覆盖或者不被优先读取，所以需要确认一下。
方法二：通过动态motd脚本设置（推荐）
在现代Ubuntu系统上，推荐通过/etc/update-motd.d/目录创建自定义脚本。这样做的好处是不会被系统更新覆盖，而且可以加入动态信息比如当前时间、登录IP、系统负载等，让警告更有针对性。
创建脚本文件：
sudo nano /etc/update-motd.d/99-legal-warning
写入以下内容：
#!/bin/bash
echo ""
echo "================================================================================"
echo " 法 律 声 明 / LEGAL NOTICE"
echo "================================================================================"
echo ""
echo " 本系统为受保护的计算机信息系统，仅供经授权的用户使用。"
echo " 任何未经授权的访问、使用、篡改、破坏本系统的行为均属违法。"
echo ""
echo " 依据《中华人民共和国网络安全法》第二十七条、第六十三条，"
echo " 《中华人民共和国刑法》第二百八十五条（非法侵入计算机信息系统罪）、"
echo " 第二百八十六条（破坏计算机信息系统罪）等规定，"
echo " 违法行为人将面临刑事处罚，最高可判处七年有期徒刑并处罚金。"
echo ""
echo " 本系统已启用全面访问日志记录，您的所有操作（包括登录时间、"
echo " 来源IP、执行命令等）均已被记录，可作为法律证据使用。"
echo ""
echo " 如您并非授权用户，请立即终止本次会话并断开连接。"
echo ""
echo "================================================================================"
echo " 系统信息: $(hostname) | IP: $(hostname -I | awk '{print $1}') | 时间: $(date '+%Y-%m-%d %H:%M:%S')"
echo "================================================================================"
echo ""
然后赋予执行权限：
sudo chmod +x /etc/update-motd.d/99-legal-warning
执行一次看看效果：
sudo run-parts /etc/update-motd.d/
这样设置的好处是脚本编号99保证了它最后执行，显示在motd最醒目的位置，而且每次登录都会重新生成，包含实时的系统信息。
方法三：结合PAM模块强制显示
有些情况下，用户可能通过SFTP、SCP等方式登录，这些登录方式可能不触发motd显示。这时候需要检查PAM配置。Ubuntu默认的/etc/pam.d/sshd和/etc/pam.d/login文件中通常已经包含了pam_motd模块。确认一下：
grep motd /etc/pam.d/sshd
如果没有，手动添加：
session optional pam_motd.so motd=/run/motd.dynamic noupdate
noupdate参数表示不自动更新motd内容，因为我们已经通过脚本自己管理了。如果你希望PAM也触发更新，去掉noupdate即可。
法律文本撰写的关键要点
motd警告信息不是随便写几句"禁止入侵"就完事了。要真正起到法律威慑效果，文本必须包含几个核心要素。第一，明确系统的性质和使用范围，说明这是受保护的计算机信息系统。第二，引用具体的法律条款，不要泛泛而谈，要精确到法条编号。第三，说明违规后果，包括刑事责任和民事赔偿。第四，告知监控和日志记录的事实，让入侵者知道自己的行为已经被记录。第五，给出明确的行为指引，告诉非授权用户应该怎么做。缺少任何一个要素，在法律上的效力都会打折扣。
另外，如果你的服务器面向海外用户或者有外籍员工访问，建议同时提供英文版本的警告。这不是多此一举，而是在跨国法律纠纷中避免语言歧义的必要措施。
增强motd安全效果的进阶技巧
仅仅显示文字还不够，还可以配合其他手段增强整体效果。首先，在/etc/ssh/sshd_config中设置Banner选项，让用户在登录认证之前就看到警告：
Banner /etc/ssh/ssh_banner
创建/etc/ssh/ssh_banner文件，写入简短的警告信息。注意SSH banner有长度限制，不要太长。其次，配合fail2ban等入侵检测工具，一旦检测到暴力破解行为，不仅封禁IP，还可以通过脚本动态更新motd内容，加入"本系统已检测到多次非法登录尝试，相关IP已被记录并上报"之类的实时信息。再者，定期审计/var/log/auth.log中的登录记录，确认motd确实被正常触发显示。
motd与合规审计的关系
在等保2.0（网络安全等级保护）测评中，身份鉴别和访问控制是重点检查项。设置motd法律警告信息属于"安全管理制度"和"系统安全"层面的加分项。在ISO 27001信息安全管理体系认证中，A.9.4.3（密码管理）和A.12.2.1（事件记录）等控制项也间接要求有类似的告知和记录机制。所以，做好motd设置不仅仅是技术操作，更是合规建设的一部分。建议把motd内容纳入安全策略文档，定期审查更新，确保引用的法律条款与最新法规保持一致。
常见问题和注意事项
第一，不要在motd中包含可能被利用的系统信息，比如具体的内核版本、开放端口列表等，这些信息对攻击者有价值。第二，motd文件和脚本的权限要严格控制，普通用户不应该有写权限，否则警告信息可能被篡改。第三，如果系统使用了cloud-init等自动化部署工具，要注意/etc/motd可能在每次实例初始化时被重置，需要在cloud-init配置中也加入motd设置。第四，对于容器化部署的Ubuntu环境，需要在Dockerfile或Kubernetes的ConfigMap中处理motd配置，确保容器启动后也能正常显示。
总结：小设置，大作用
Ubuntu的motd警告信息设置是一个投入极低但回报很高的安全措施。它不需要额外的软件、不消耗系统资源、不影响性能，却能在法律层面、合规层面和安全意识层面同时发挥作用。关键是要写好法律文本、选对实现方式、做好持续维护。把这件小事做扎实，你的服务器安全防护就多了一层看不见但实实在在的屏障。
