| 目录 | /etc/update-motd.d/、/etc/motd、/etc/issue |
|---|---|
| 触发 | SSH 或本地登录时由 PAM 调用 |
核查
核查
ls -lt --time-style=long-iso /etc/update-motd.d/ | head
cat /etc/motd /etc/issue 2>/dev/null | head -20只需确认脚本内容与时间戳，不要在终端里直接执行这些脚本。
登录提示脚本与 motd 后门
Ubuntu/Debian 会在登录时执行 /etc/update-motd.d/ 下脚本，输出拼接成欢迎信息；这里的脚本以 root 权限运行，容易被用作触发点。
易错点
- 非 Ubuntu 系可能没有该目录，改用 /etc/motd 与 PAM 配置核对
- 登录横幅改变常被管理员用于正常运维，需结合变更记录判断
数据来源与参考
- Ubuntu 官方文档（update-motd）
- pam_motd 文档