MOTD 的核心机制
Linux通过 PAM（Pluggable Authentication Modules） 控制登录流程，当用户登录时，PAM会触发脚本读取MOTD内容,关键文件如下：
-
静态MOTD：
/etc/motd
直接修改此文件可显示固定内容（需root权限）：sudo nano /etc/motd # 添加欢迎信息或系统公告
-
动态MOTD：
/etc/update-motd.d/目录
此目录存放可执行脚本，按文件名顺序（00-99）在每次登录时动态生成内容（如实时系统状态）。
动态MOTD配置详解（以Ubuntu/Debian为例）
步骤1：创建动态脚本
进入目录并创建脚本（示例显示系统负载）：
cd /etc/update-motd.d/ sudo nano 00-system-info # 文件名前缀数字控制执行顺序
echo "主机名: $(hostname)" echo "时间: $(date)" echo "负载: $(uptime)"
赋予执行权限：
sudo chmod +x 00-system-info
步骤2：禁用静态MOTD（可选）
若使用动态MOTD,建议注释PAM配置中的静态调用：
sudo nano /etc/pam.d/sshd # 找到此行并注释掉： # session optional pam_motd.so motd=/run/motd.dynamic
步骤3：测试效果
退出重新登录,或手动运行：
run-parts /etc/update-motd.d/ # 执行所有动态脚本
高级应用案例
案例1：显示安全警告
创建脚本 01-security-alert：
案例2：集成监控工具
通过脚本调用 neofetch 或 landscape-sysinfo：
案例3：条件化提示
根据用户身份显示不同信息：
echo "警告：您正在使用root权限！" fi
安全与最佳实践
- 敏感信息过滤
避免在MOTD中暴露IP、内核版本等敏感数据（可用uname -r替代具体版本号）。 - 权限控制
所有动态脚本应仅允许root修改：sudo chown root:root /etc/update-motd.d/* && sudo chmod 755 /etc/update-motd.d/*
- 性能优化
复杂操作（如磁盘扫描）可能拖慢登录，建议用cron定期生成缓存文件供MOTD读取。
其他发行版适配
- RHEL/CentOS：
静态MOTD路径相同，动态功能需手动配置PAM或使用/etc/profile.d/。 - Arch Linux：
通过pam_motd包实现，动态脚本存放于/etc/motd.d/。
MOTD的灵活运用能显著提升系统管理效率：
- 静态MOTD：适合固定公告
- 动态MOTD：实时展示系统状态
- 安全准则：最小化敏感信息 + 严格权限控制
引用说明基于Linux PAM官方文档、Ubuntu MOTD机制及Red Hat系统管理指南，具体配置请参考发行版手册（如
man pam_motd）。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/6871.html
