バナーファイルにセキュリティーメッセージを配置する方法

言語:

この手順を使用して、サイトのセキュリティーポリシーが反映されたセキュリティーメッセージを 2 つのバナーファイル内に作成します。/etc/issue ファイルは認証前に表示され、/etc/motd ファイルは認証後に表示されます。

注 - この手順のサンプルメッセージは、アメリカ合衆国政府の要件を満たしておらず、ユーザーのセキュリティーポリシーも満たしていない可能性があります。セキュリティーメッセージの内容については、会社の弁護士に相談してください。

始める前に

Administrator Message Edit 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

/etc/issue ファイルを作成し、セキュリティーメッセージを追加します。
```
# pfedit /etc/issue
ALERT   ALERT   ALERT   ALERT   ALERT

This machine is available to authorized users only.

If you are an authorized user, continue.

Your actions are monitored, and can be recorded.
```
ssh、telnet、および FTP サービスの場合と同様に、認証前に、login コマンドによって /etc/issue の内容が表示されます。デスクトップログイン時に /etc/issue の内容を表示するには、セキュリティーメッセージをデスクトップログイン画面に配置する方法を参照してください。

詳細は、issue(4) および pfedit(1M) のマニュアルページを参照してください。

セキュリティーメッセージを /etc/motd ファイルに追加します。
```
# pfedit /etc/motd
This system serves authorized users only. Activity is monitored and reported.
```
Oracle Solaris では、ユーザーの初期シェルによって /etc/motd ファイルの内容が表示されます。