【LPICで見た】/etc/motdの内容を出力しているのは誰？【答え:sshd】
前書き：Message Of The Dayファイルとは
LPIC受験者は、よくご存知の/etc/motd (Message Of The Day)ファイル。
ユーザがLinuxサーバにsshログインした際に、/etc/motdファイルの内容がターミナル上に表示されます。
例えば、Raspberry Piでは、/etc/motdファイルに以下の内容が記載されています。
|
1 2 3 4 5 6 |
The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. |
Raspberry Piにsshログインすると、以下のように/etc/motdファイルの内容が出力されます。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
(注釈)：Debian PCからsshでRaspberry Piにログイン（mortorheadはホスト名） nao@debian:~ $ ssh mortorhead Linux motorhead 5.4.72-v8+ #1356 SMP PREEMPT Thu Oct 22 13:58:52 BST 2020 aarch64 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. Last login: Tue Dec 1 20:59:07 2020 from 192.168.1.36 Wi-Fi is currently blocked by rfkill. Use raspi-config to set the country before use. lemmy@motorhead:~ $ (注釈) sshログイン直後のプロンプト |
/etc/motdファイルの主な用途（記載内容）は、以下がパッと思いつきます。
- チームメンバへの連絡を記載
- サーバを見分けるためのロゴ追加
- イタズラ、負の感情の吐露（私はコレをよくします）
で、不意に「/etc/motdファイルの内容をターミナルに表示しているのは誰よ」と疑問が湧いたので、調査した内容を本記事で紹介します。Debian環境を前提とします。
- /etc/motdファイルの作成者
- /etc/motdを表示する人
- /etc/motdメッセージを非表示にする方法
/etc/motdファイルはbase-filesが生成
そもそも、/etc/motdファイルは誰が作るのでしょうか。
特定ファイルが収録されているパッケージを教えてくれるapt-fileコマンドを使用すると、OSの基本的なシステムファイルを提供するbase-filesパッケージがヒットします。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 |
$ apt-file -F search /etc/motd (注釈) 完全一致の-Fオプションでは、何も表示されない。 (注釈) 検索条件を緩めると大量にヒットする $ apt-file search motd aide-common: /usr/share/aide/config/aide/aide.conf.d/31_aide_pam_motd alien-arena-data: /usr/share/games/alien-arena/arena/motd.txt anope: /etc/anope/services.motd ansible: /usr/lib/python3/dist-packages/ansible/modules/storage/netapp/na_ontap_motd.py ansible-doc: /usr/share/doc/ansible-doc/html/modules/na_ontap_motd_module.html assaultcube-data: /usr/share/games/assaultcube/config/motd_en.txt atheme-services: /usr/share/doc/atheme-services/examples/atheme.motd.example base-files: /etc/update-motd.d/10-uname base-files: /usr/share/base-files/motd ★お目当てのファイル ： ：(省略) |
base-filesパッケージを取得して中身を確認すると、/etc/motdファイルの原型が見つかります。しかし、一部の情報（#OSNAME#）が変数の状態です。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
(注釈) base-fileパッケージのソースコード取得 $ apt source base-files (注釈)motdファイル（原型）の確認 $ cd base-files-10.3+deb10u6/ $ cat share/motd The programs included with the Debian #OSNAME# system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian #OSNAME# comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. |
上記のmotdファイルで登場した#OSNAME#を書き換えてくれる人は、base-filesパッケージ内のDebianパッケージ生成スクリプトdebian/rules（中身はMakefile）です。sedコマンドで#OSNAME#文字列を置換しています。
|
1 2 3 4 5 6 7 8 9 10 11 12 |
#!/usr/bin/make -f OSNAME = "GNU/`uname | sed -e 's/GNU\///'`" ifeq ($(DEB_HOST_GNU_SYSTEM),linux) OSNAME=GNU/Linux endif ifeq ($(DEB_HOST_GNU_SYSTEM),gnu) OSNAME=GNU/Hurd endif (省略) sed -e "s#&$(OSNAME)&g" share/motd > $(DESTDIR)/usr/share/base-files/motd |
motdを表示する人 = sshd (openssh-server)
では、本題である/etc/motdファイルの内容を表示する人は誰でしょうか。
皆さんの予想通り、犯人はsshd（openssh-serverパッケージ）でした。
先ほどと同様に、aptコマンドでopenssh-serverパッケージを取得して中身を確認した所、openssh-7.9p1/session.cに関数do_motd()が定義されていました。
以下に示す通り、do_motd()の中で/etc/motdファイルの内容を表示しています。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 |
/* * Display the message of the day. */ void do_motd(void) { FILE *f; char buf[256]; if (options.print_motd) { #ifdef HAVE_LOGIN_CAP f = fopen(login_getcapstr(lc, "welcome", "/etc/motd", "/etc/motd"), "r"); #else f = fopen("/etc/motd", "r"); #endif if (f) { while (fgets(buf, sizeof(buf), f)) fputs(buf, stdout); fclose(f); } } } |
motdメッセージを非表示にする方法
前述したopenssh-7.9p1/session.cを読んでいた時に気づきましたが、${HOME}/.hushloginファイルが存在する場合は、ログイン時にmotdメッセージを出力しないようです。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 |
/* * Check for quiet login, either .hushlogin or command given. */ int check_quietlogin(Session *s, const char *command) { char buf[256]; struct passwd *pw = s->pw; struct stat st; /* Return 1 if .hushlogin exists or a command given. */ if (command != NULL) return 1; snprintf(buf, sizeof(buf), "%.200s/.hushlogin", pw->pw_dir); #ifdef HAVE_LOGIN_CAP if (login_getcapbool(lc, "hushlogin", 0) || stat(buf, &st) >= 0) return 1; #else if (stat(buf, &st) >= 0) return 1; #endif return 0; } /* administrative, login(1)-like work */ void do_login(struct ssh *ssh, Session *s, const char *command) { /* 省略 */ if (check_quietlogin(s, command)) return; display_loginmsg(); do_motd(); /* ~/.hushloginが存在すると、ここまで達しない */ } |
恐らく、ssh認証方式によってmotdメッセージの出力有無が決まっているのでしょう（この内容はLPIC出題内容にあったかどうか忘れました）
補足：Debian 8以降やUbuntuにおけるmotdの仕組み
motdは、PAMモジュールを使用して表示されるケースもあります。興味がある方は、以下の記事を確認してください。
Ubuntu (20.04)へsshログインした際に表示されるWelcomeメッセージの仕組みと表示しない方法
ロシア人と国際結婚した地方エンジニア。
小学〜大学院、就職の全てが新潟。
大学の専攻は福祉工学だったのに、エンジニアとして就職。新卒入社した会社ではOS開発や半導体露光装置ソフトを開発。現在はサーバーサイドエンジニアとして修行中。HR/HM（メタル）とロシア妻が好き。サイトに関するお問い合わせやTwitterフォローは、お気軽にどうぞ。
1件の返信
[…] 【LPICで見た】/etc/motdの内容を出力しているのは誰？【答え:sshd】 […]