SSHのログイン時に表示されるlastlogのメッセージを編集したい

Last login: Wed Sep 15 08:02:54 2021 from 192.168.10.110

SSHにログインした際に出力されるこのようなメッセージの内容を編集したいのですが、編集できる場所がわかりません。

ls -a /etc/ssh | grep "Last login:"
ls -a /home/user001 | grep "Last login:"

このように探しましたが見つかりませんでした。
宜しくお願い致します。

環境はCentos8、デフォルトでインストールされてるopenSSHです。

追記
/usr/bin/loginと/usr/bin/sshdに"Last login:"が含まれているのがわかりました。しかし編集方法がわかりません。

行動規範の内容に同意します

回答2件

「Last login: ～」自体は内容をカスタマイズできない

まず、sshに表示される「Last login: ～」は、表示を「する」か「しない」かしか選択できません。

これは、別の回答者の方が書いているMOTDとは別の仕組みなので、/etc/ssh/sshd_configで設定します。書き換えにはroot権限が必要です。

たとえば、「Last login: ～」を表示しない(あるいは別の仕組みを使って表示する)のであれば、PrintLastLogにnoを設定します。

diff
1-#PrintLastLog yes
2+PrintLastLog no

おそらく、デフォルト値yesが書かれてコメント化されているので、その行を検索して先頭の#を削除し、値をnoに変えてください。

sudo systemctl restart sshdとしてsshdを再起動すると、この設定が有効になります。試しに、sshで接続して、「Last login: ～」が表示されないことを確認してください。

接続後に表示するメッセージを作成

自分でカスタマイズしたメッセージ(「Last login: ～」に似た内容でも何でも)を表示したいのであれば、

MOTD(Message of the Day)を使ってメッセージを表示
各ユーザーの~/.ssh/rcにシェルスクリプトを仕込む

といった方法があります。

Debian系のディストリビューション(Ubuntuを含む)では、/etc/update-motd.d/に置かれたシェルスクリプトが、cron.dailyのupdate-motdによって毎日実行され、その出力から動的にMOTDが生成されるという、柔軟ではあるが面倒くさい仕組みになっています。

いっぽう、RedHat系のディストリビューション(CentOSを含む)では、/etc/motdは静的なテキストファイルなので、固定したメッセージを表示したいだけなら、テキストエディターで直接編集するだけです。書き換えにはroot権限が必要です。

何かプログラム(シェルスクリプトに限らず)の出力した内容を/etc/motdに設定したいのであれば、Debian系の処理を真似て、定期的に/etc/motdが書き替えられるようにcronでプログラムを動かせばいいでしょう。

特定のユーザーだけにメッセージを表示したいのであれば、MOTDのことは忘れて~/.ssh/rcにシェルスクリプトを書けばいいでしょう。

投稿2021/09/15 01:57