在Ubuntu系统中，/etc/update-motd目录下的文件会在用户登录时自动显示动态消息，这些消息可能包含系统内核版本、运行时间、负载、内存使用情况，甚至有时会泄露IP地址或用户信息。如果你在管理服务器或共享系统，这些信息可能成为安全隐患，你需要立即清理或定制这些内容。具体做法是直接编辑或删除/etc/update-motd中的脚本文件，或者禁用整个motd功能，下面我将一步步详细说明。

理解/etc/update-motd目录的作用

Ubuntu的"Message of the Day"(motd)是一个传统功能，用于在用户登录时显示系统消息。早期版本使用/etc/motd静态文件，但现代Ubuntu（从12.04左右开始）转向了动态motd系统，即/etc/update-motd目录。这个目录包含一系列可执行脚本（通常以数字编号，如00-header、10-help-text等），它们在每次用户登录时按顺序运行，生成实时消息。问题在于，这些脚本默认可能输出过多细节：比如00-header会显示系统主机名、内核版本和架构；50-landscape-sysinfo（如果安装了landscape-common包）会显示内存、进程和IP信息。对于生产服务器，暴露内核版本可能让攻击者针对特定漏洞；显示IP或用户列表则直接违反隐私原则。因此，删除敏感信息不是可选项，而是安全加固的必要步骤。

查看当前motd内容并识别风险

首先，你需要登录系统并查看现有motd输出。只需打开终端，输入

cat /etc/motd

可能返回空，因为动态内容不存储在这里。真正要检查的是登录时的消息，你可以模拟登录过程：

run-parts /etc/update-motd/

这将依次执行所有脚本并显示输出。仔细浏览每一行：注意是否有内网IP地址（如"IP address: 192.168.1.10"）、具体用户会话、磁盘挂载详情或自定义错误消息。另一个方法是直接列出脚本文件：

ls -la /etc/update-motd/

你会看到类似00-header、10-help-text的文件，它们通常是shell脚本或可执行程序。用文本编辑器（如nano或vim）打开每个文件，搜索敏感关键词：如"IP"、"address"、"user"、"kernel"、"memory"。风险评估后，你可以决定是修改脚本、删除特定脚本还是完全禁用motd。

方法一：直接编辑脚本删除敏感行

这是最精细的控制方式。以00-header为例，它通常位于/etc/update-motd/00-header。使用sudo权限编辑：

sudo nano /etc/update-motd/00-header

在文件中，你可能会看到输出系统信息的代码段，例如：

printf "Welcome to %s (%s %s %s)\n" "$(hostname)" "$(uname -s)" "$(uname -r)" "$(uname -m)";

如果你不想显示内核版本和架构，可以注释掉或修改这行。比如改为只显示主机名：

printf "Welcome to %s\n" "$(hostname)";

保存退出即可。对于50-landscape-sysinfo脚本（如果存在），它可能调用外部工具landscape-sysinfo，这个工具会输出大量系统状态。你可以直接删除该文件：

sudo rm /etc/update-motd/50-landscape-sysinfo

或者编辑它，移除敏感部分。注意：修改前建议备份原文件。

方法二：禁用整个motd或特定脚本

如果你不需要任何登录消息，最简单的方法是禁用整个update-motd功能。Ubuntu的动态motd由pam_motd模块控制，但直接修改PAM配置较复杂。更直接的方法是移除脚本的执行权限：

sudo chmod -x /etc/update-motd/*

这样脚本将不会在登录时运行。或者，你可以重命名目录：

sudo mv /etc/update-motd /etc/update-motd.bak

这能彻底关闭动态消息，但保留文件以备恢复。如果只想禁用特定脚本（如泄露IP的脚本），除了删除或编辑，还可以将其移出目录：

sudo mv /etc/update-motd/50-landscape-sysinfo /root/

这样它就不会被执行。注意，某些脚本可能由软件包管理，更新后可能会恢复，所以需要定期检查。

方法三：创建自定义motd以替代默认内容

有时你希望保留motd功能但显示更安全的信息，比如自定义欢迎语或安全提示。你可以创建自己的脚本。首先清理现有敏感脚本，然后添加新脚本。例如，创建一个文件/etc/update-motd/99-custom：

sudo nano /etc/update-motd/99-custom

写入如下内容：

#!/bin/sh
echo "=== 安全登录通知 ==="
echo "系统已安全加固，请遵守使用政策。"
echo "最后登录时间：$(last -n 1 | head -n 1 | awk '{print $4,$5,$6,$7}')"
echo "========================="

保存后赋予执行权限：

sudo chmod +x /etc/update-motd/99-custom

这个脚本只显示非敏感信息，如最后登录时间（不暴露用户IP）。注意，脚本编号决定执行顺序，99表示最后执行，因此它会出现在消息末尾。通过这种方式，你既能保持motd的实用性，又避免了信息泄露。

验证修改效果并确保持久性

修改后，务必测试效果。在终端中运行：

run-parts /etc/update-motd/

观察输出是否已移除敏感数据。你也可以退出当前会话重新登录，查看实际登录消息。为了确保修改持久，需要防止系统更新覆盖你的更改。检查脚本所属软件包：

dpkg -S /etc/update-motd/50-landscape-sysinfo

如果输出类似"landscape-common: /etc/update-motd/50-landscape-sysinfo"，则表示该文件由landscape-common包管理。你可以考虑卸载该包（如果不需其功能）：

sudo apt remove landscape-common

或者，使用dpkg-divert命令来重定向文件更新：

sudo dpkg-divert --local --rename --add /etc/update-motd/50-landscape-sysinfo

这会使包管理器忽略对该文件的更新。定期审查/etc/update-motd目录，特别是在系统升级后，以确保安全状态得以维持。

深入分析：motd安全与系统管理的平衡

从安全角度看，motd信息泄露常被低估。攻击者可以利用内核版本号寻找未修补的漏洞；内网IP暴露可能帮助横向移动；甚至负载信息暗示系统活跃度。但完全禁用motd可能影响管理，比如无法快速查看系统状态。因此，最佳实践是定制化：只输出必要信息，如自定义警告或加密提示。此外，考虑使用其他安全措施互补，比如设置强密码、禁用root登录、配置防火墙。在云服务器环境中，motd还应避免显示云服务商元数据（如AWS实例ID），这些可能通过脚本间接暴露。总之，处理/etc/update-motd不仅是一个技术操作，更是系统安全策略的一部分，需要根据实际威胁模型调整。

常见问题与故障排除

如果修改后motd没有变化，首先检查脚本权限：确保文件有执行权限（使用ls -l查看）。其次，确认没有其他机制干扰，如/etc/pam.d/login或/etc/pam.d/sshd中关于motd的配置。另外，某些应用程序（如Docker或Web面板）可能会添加自己的motd脚本，需要一并审查。如果遇到脚本错误导致登录延迟，可以检查脚本语法：

bash -n /etc/update-motd/your-script

最后，记住motd只影响文本登录（如SSH），不影响图形界面登录。对于SSH，还可以考虑使用Banner功能在motd前显示独立消息，这提供了另一层控制。通过系统化处理，你可以有效消除敏感信息，同时保持系统的可管理性。