バナーファイルにセキュリティーメッセージを配置する方法

言語:

この手順を使用して、サイトのセキュリティーポリシーが反映されたセキュリティーメッセージを 2 つのバナーファイル内に作成します。/etc/issue ファイルは、たとえば認証前にデスクトップに表示されたり、ssh コマンドを使用してリモートログインしたときに表示されたりします。/etc/motd ファイルは、認証後に表示されます。

注 - この手順のサンプルメッセージは、アメリカ合衆国政府の要件を満たしておらず、ユーザーのセキュリティーポリシーも満たしていない可能性があります。セキュリティーメッセージの内容については、会社の弁護士に相談してください。

始める前に

Administrator Message Edit 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

/etc/issue ファイルを作成し、セキュリティーメッセージを追加します。
```
# pfedit /etc/issue
ALERT   ALERT   ALERT   ALERT   ALERT

This system is available to authorized users only.

If you are an authorized user, continue.

Your actions are monitored, and can be recorded.
```
ssh、graphical-login/gdm、telnet、および FTP サービスの場合と同様に、認証前に、login コマンドによって /etc/issue の内容が表示されます。

詳細は、issue(4) および pfedit(1M) のマニュアルページを参照してください。

セキュリティーメッセージを /etc/motd ファイルに追加します。
```
# pfedit /etc/motd
This system serves authorized users only. Activity is monitored and reported.
```
Oracle Solaris では、ユーザーの初期シェルによって /etc/motd ファイルの内容が表示されます。