Geralmente é /bin/login , mas ssh é geralmente um caso especial - a menos que UseLogin yes seja especificado no sshd_config , ele faz a própria configuração da sessão. Grande parte da sessão é gerenciada via PAM, no entanto.
/etc/motd é geralmente impresso por /etc/profile ou um script originado de lá; é lido pelo seu shell de login.