Linux motd详解

  motd是message of the day的缩写，意思是“当天的提示信息”，通常在用户成功登录到Linux Shell（非交互登录）时出现，该信息可以从/etc/motd文本文件中找到。

提示：/etc/motd文件有时不一定是个常规文本文件，也可能是一个软链接到某个特定的文件，如/var/run/motd。

一般来说，这个文件是一个静态文本文件，只在某个Linux发行版本完成安装或升级后才会更新。

提示：UNIX/Linux系统管理员也通常会把一些重要的信息写到这个文件里面，以方便其他人或自己下次成功登录时需要注意什么和做什么，非常方便。

通常一个标准的motd信息有以下内容：

1. 欢迎信息，一般包括Linux发行版本名称，内核版本、操作系统位数

2. 操作系统当前信息，如操作系统负载，进程数量，文件系统使用情况，当前用户登录数，内存（含swap）使用情况，IP地址

3. 文档和帮助信息

4. 可更新的软件包和可升级的安全补丁

由此可见，motd展示出来的一定是一个当前的信息，是一组固定时间下特定参数所对应的数值，而不是一成不变的信息，因此静态的文本文件不足以满足以上内容。

想要做到每次登录都要显示出当前的motd，则需要一种机制来实现，pam_motd就是实现这个功能的模块。可参考motd(5), pam.conf(5), pam.d(5), pam(7), update-motd(5)

在Ubuntu中有update-motd来帮助系统管理员或用户实现这个功能。可执行的脚本位于/etc/update-motd.d/*下，在每次登录时以root身份由pam_motd调用，脚本运行的次序由run-parts（run scripts or programs in a directory，在一个目录里运行脚本或程序）的--lsbsysinit选项决定。pam_motd也支持不动态更新，只需要在其选项中添加noupdate即可。

编辑/etc/pam.d/login文件，

启用动态更新motd模块：session  optional  pam_motd.so  motd=/etc/motd

关闭动态更新motd模块：session  optional  pam_motd.so  noupdate

剩下的就是发挥系统管理员的Shell脚本水平了，例如

#Long running operations (such as network calls) or resource intensive scripts should cache output, and only  update that output if it is deemed expired.  For instance:   
#/etc/update-motd.d/50-news
#!/bin/sh   
out=/var/run/foo    
script="w3m -dump http://news.google.com/"    
if [ -f "$out" ]; then    
  # Output exists, print it    
  echo    
  cat "$out"    
  # See if it‘s expired, and background update    
  lastrun=$(stat -c %Y "$out") || lastrun=0    
  expiration=$(expr $lastrun + 86400)    
  if [ $(date +%s) -ge $expiration ]; then    
    $script > "$out" &    
  fi    
else    
  # No cache at all, so update in the background    
  $script > "$out" &    
fi
#Scripts should emit a blank line before output, and end with a newline character.  For instance:   
#/etc/update-motd/05-lsb-release
#!/bin/sh   
echo    
lsb-release -a

补充信息：run-parts runs all the executable files named within constraints described below,  found  in  directory  directory.Other files and directories are silently ignored.run-parts运行目录下所有的可执行文件，其他文件或目录将被忽略。可参考man 8 run-parts。

如果换一种思路，就可以将这些思路和想法应用到CentOS上。CentOS同样拥有来自pam包的pam_motd.so模块，只要启用（例如编辑/etc/pam.d/login文件）就可以，与其他pam模块一样，位于/lib64/security/目录下。

PS:其实写文章思路很简单，找到一个一组人群能用到的知识点，查看相关的手册，将这些知识整理出来，结合自己的实际经验，再加一点温馨提示就ok了！有些事情大家都知道…但是愿意去做的有几个？

本文出自 “通信，我的最爱” 博客，请务必保留此出处http://dgd2010.blog.51cto.com/1539422/1661362