管理横幅和 MOTD
ONTAP 使您能够配置登录横幅或当天消息(MOTD),以便将管理信息传递给集群或存储虚拟机(SVM)的 CLI 用户。
在提示用户进行认证(如密码)之前,将在控制台会话(仅限集群访问)或 SSH 会话(适用于集群或 SVM 访问)中显示横幅。例如,可使用横幅向尝试登录系统的用户显示以下警告消息:
$ ssh admin@cluster1-01
This system is for authorized users only. Your IP Address has been logged.
Password:
cluster1::> _
在用户进行认证后但 clustershell 提示符出现之前,将在控制台会话(仅限集群访问)或 SSH 会话(适用于集群或 SVM 访问)中显示 MOTD。例如,可使用 MOTD 显示欢迎或参考消息,如只有经过认证的用户才能看到的以下内容:
$ ssh admin@cluster1-01
Password:
<strong className="ph b">Greetings. This system is running ONTAP 9.4.
Your user name is 'admin'. Your last login was Wed Apr 08 16:46:53 2019 from 10.72.137.28.</strong>
cluster1::> _
通过以下方式,分别使用 security login banner modify 或 security login motd modify 命令,可创建或修改横幅或 MOTD 的内容:
可以交互方式或非交互方式使用 CLI 以指定用于横幅或 MOTD 的文本。
不带 -message 或 -uri 参数使用命令时会启动交互模式,使您能够在消息中使用换行符(也称为行尾)。
非交互模式使用 -message 参数指定消息字符串,不支持换行符。
可从某个 FTP 或 HTTP 位置上传内容以用于横幅或 MOTD。
可配置 MOTD 以显示动态内容。
可配置 MOTD 动态显示的内容示例包括:
集群名称、节点名称或 SVM 名称
集群日期和时间
登录用户的名称
用户在集群中任何节点上的上次登录
登录设备名称或 IP 地址
操作系统名称
软件发行版本
有效的集群版本字符串
security login motd modify 手册页介绍了可用于 MOTD 显示动态生成内容的转义序列。
横幅不支持动态内容。
可在集群或 SVM 级别管理横幅和 MOTD:
以下信息适用于横幅:
为集群配置的横幅还可用于所有未定义横幅消息的 SVM。
可为每个 SVM 配置 SVM 级别的横幅。
如果已配置集群级别的横幅,它将被指定 SVM 的 SVM 级别横幅覆盖。
以下信息适用于 MOTD:
默认情况下,还应为所有 SVM 启用为集群配置的 MOTD 。
此外,还可以为每个 SVM 配置 SVM 级 MOTD。
在此情况下,登录到 SVM 的用户将看到两个 MOTD,一个在集群级别定义,而另一个在 SVM 级别定义。
集群级别的 MOTD 可由集群管理员基于每个 SVM 启用或禁用。
如果集群管理员为 SVM 禁用集群级别的 MOTD,则登录到 SVM 的用户不会看到集群级别的 MOTD。