Depois que os pequenos scripts em /etc/update-motd.d/ são executados e, antes do login executar meu shell (se eu entendi os documentos corretamente), o lastlog é de alguma forma executado e mostrado assim:
Last login: Wed Oct 18 12:08:39 2017 from xx.xx.xx.xx
Gostaria de interceptar essa saída para melhorá-la. Eu estava pensando em armazenar os três últimos IPs para fazer login com sucesso ou algo assim e fazer uma verificação rápida para ver se há algo novo que eu deveria saber.
Eu também gostaria de incluir o número de acessos fracassados / bem-sucedidos, para o mesmo propósito.
Ocorre-me que eu poderia codificá-lo e colocá-lo como uma coisa de 98-ssh-seccheck , mas essa linha do lastlog ainda apareceria, inutilmente.
TL; DR: Como esse lastlog é inserido e como posso interceptar / modificá-lo?