在运行小脚本之后/etc/update-motd.d/，并且在登录运行我的 shell 之前（如果我正确理解了文档），lastlog 会以某种方式运行并显示如下：
Last login: Wed Oct 18 12:08:39 2017 from xx.xx.xx.xx
我想截取该输出以改进它。我当时想存储最后三个 IP 以成功登录或类似操作，然后快速检查一下是否有我应该知道的新内容。
出于同一目的，我还想加入失败/成功访问的次数。
我突然想到我可以对其进行编码并将它像98-ssh-seccheck事物一样放置，但 lastlog 行仍然会毫无意义地出现。
TL;DR：lastlog 是如何插入的以及我如何拦截/修改它？