如何自动登录linux[转载]

huashi3483

<>如何自动登录linux[转载]</P>
<>本文以redhat 8.0操作系统平台为背景，阐述如何实现启动级别为3时的自动登录，及自动运行相应程序，并简要介绍了如何在redhat 8.0下自动登录X window（系统启动级别为5），并自动运行指定的应用程序。
3 ?5 y0 V$ T0 R6 i  w) i[b:804aea7097]一、启动级别为3时自动登录的实现[/b:804aea7097]

启动级别为3时自动登录的实现涉及两个软件包：mingetty-1.00-3.src.rpm软件包及util-linux-2.11r-10.src.rpm软件包。

（1）mingetty-1.00-3.src.rpm软件包  
对于启动级别为3的自动登录的实现，仍然需要考察/etc/inittab脚本，  
3:123:respawn:/sbin/mingetty tty3
* K! I( V! F. u9 K/ m. B  v
" D0 U' p3 I6 y
  
* b) s' ]. \* c8 d- _0 H
% h& O4 E8 ?) j  f
$ T3 [0 w6 @/ V+ [' O因此，如果想在启动级别3的情况下实现自动登录，必须要了解mingetty的功能，甚至要修改mingetty的代码。用命令rpm -qf /sbin/mingetty 可知redhat 8.0版本的mingetty包含在mingetty-1.00-3.src.rpm软件包中，下载该软件包，安装源代码，缺省情况下，代码会安装在/usr/src/redhat/下，我们关心的只是mingetty.c源文件。mingetty.c约有五百行代码，主要实现如下功能：

% @  _9 @( M) V5 P
打开指定的tty（由参数指定）；  
2 i: o* t. K- x2 c! k8 h; u提示用户登录（login：）；  
获得登录用户名；  
/ l; X6 ?5 I- R/ e1 \$ }  S把用户登录名作为参数，调用/bin/login。  
8 _  e! K0 Z* r" z/ U5 N! g
8 J" E- l0 o4 ?我们所关心的部分实质上只有以下三行：

+ [7 H1 ^' ~) A1 g
... ...
7 K: o6 s" o8 f  _  v438 while ((logname = get_logname ()) == 0); //mingetty.c文件438行
3 T4 B- Y* E' A0 W, w# g439 execl (_PATH_LOGIN, _PATH_LOGIN, "--", logname, NULL);
440 error ("%s: can't exec " _PATH_LOGIN ": %s", tty, sys_errlist[errno]);
  l( f6 U* J! Y& P% S... ...
7 A2 f4 I2 Q# l; n( w' R
  c- s" s& [+ s' W9 ?8 s7 G  

4 \/ j4 O$ g& S+ A, L第一行的功能是输出login提示，并获得用户输入的登录用户名，登录用户名由logname返回。因此，可作如下修改

. L  W* V8 z' e' `2 ~8 m
; x  Z* x/ ]8 R" k9 ^... ...
; d  o) @/ p6 s* ?9 J( Q0 J438 // while ((logname = get_logname ()) == 0); //注释掉本行，不再提示login:
439 logname = "root"; //添加本行代码
# ]) H5 u7 E) C6 a. v440 execl (_PATH_LOGIN, _PATH_LOGIN, "--", logname, NULL);
- n, l3 ~$ o9 V8 T& y, p: h441 error ("%s: can't exec " _PATH_LOGIN ": %s", tty, sys_errlist[errno]);
+ ~8 n$ R. D  E8 f  y... ...

  
) \& T0 g4 I) y4 S+ b% H0 A
) m- E& j$ B( C' }) w; V注意，这里假定用户以超级用户身份登录。
- n" u) ^& s2 P
第二行以用户登录名为参数，调用/bin/login程序，进一步实现登录。因此，要想实现自动登录，还应该了解/bin/login的功能，必要时还应修改其源代码。
" }+ I! M* f3 v( f: D0 x; }8 g
3 i) r0 L( U; f( K; u第三行为出错处理。

（2）util-linux-2.11r-10.src.rpm软件包  
" C8 ]& Q1 w$ y0 N* A8 K采用同样的方法，查看/bin/login所属软件包（redhad8.0版本的login包含在util-linux-2.11r-10.src.rpm软件包中），下载并安装util-linux-2.11r-10.src.rpm，login可执行文件有几个源文件编译而成，我们最关心的是login.c源文件（大约1500行的代码）。下面简要分析一下login要实现的功能，并对相应部分作必要的修改。

" p9 Q: A  ~* {- Y7 H5 JLogin程序主要可以分为以下几个主要部分：

; c! n0 t" @2 H* c# d7 `: ^) o0 D1.Login首先检查登录者是否为超级用户，如果不是超级用户，并且存在/etc/nologin文件，则输出该文件内容，并中止登录过程；主要由checknologin（）实现；  
2.如果登录用户是超级用户，那么login必须在/etc/securetty/中指定的tty列表中实现登录，否则将导致登录失败。同样可以不指定/etc/securetty文件，此时，超级用户可以在任何tty上登录。  
! I& I8 q1 [; w5 n, n3.经过前两步测试后，login接下来将提示输入登录密码（由getpass（）调用完成，有兴趣的读者可参考其手册页面），并进行验证，如果密码不对，则提示重新登录。  
$ Y; ]1 C% C: ]4.顺利经过密码验证后，login还将检查是否存在.hushlogin文件，如果该文件存在，则执行一次"quiet"登录（所谓的quiet登录指的是，登录时不再提示邮件mail，不再显示最后一次登录时间，不输出任何消息。启动级别为3时，正常情况下输出这些信息）  
- }9 r. b: I0 a- e9 U4 V5.login接下来设置登录tty的用户ID和组ID，并设置相应的环境变量，包括HOME、PATH、SHELL、TERM、LOGNAME等。对于普通用户来说，PATH缺省被设置成/usr/local/bin: /bin/usr/bin:；对于超级用户来说，PATH被设置成/sbin: /bin: /usr/sbin: /usr/bin:  
6.login的最后一步是为用户启动shell。如果在/etc/passwd中没有为用户指定shell，那么将使用/bin/sh，如果在/etc/passwd中没有给出当前工作目录，则使用"/"。  
至此，一个完整的登录过程就结束了。
  W( Q- P, B2 }6 I- |# S4 v' K' e
从以上对login源程序分析过程中可发现，如果要实现自动登录，应该在第三步做文章，设法绕过提示输入密码以及对密码进行验证这一过程。实际上很简单，login源程序对是否要求输入密码设置了一个开关控制passwd_req，缺省情况下，其值为1（passwd_req = 1），即要求输入密码进行身份验证。把该行代码改为（passwd_req = 0）后，问题就解决了。即对源文件作如下修改即可：


1 `+ p) v( n' m... ...
5 d7 j! f# E) |0 J1 c402 fflag = hflag = pflag = 0; //login.c文件402行
5 h7 ?" f2 L6 C, y" g7 Q% w% z' m4 F403 //passwd_req = 1   //缺省时，要求进行密码验证，注释掉本行
404 passwd_req = 0 //添加本行
... ...

  
6 \3 N( @! O* ^
: k( U& r7 k  I修改后，可以直接使用util-linux-2.11r-10.src.rpm提供的Makefile进行重新编译，也可以自己对其编译：

. ^4 s3 ?) j, X
gcc -o login login.c setproctitle.c checktty.c xstrncpy.c -Wall -lcrypt注意包含后面的编译选项-lcrypt，否则会出问题。


: k9 B  X( O' N; {4 _1 C* V7 v$ Z有了新版的mingetty及login后，拷贝mingetty到/sbin/目录，拷贝login到/bin目录，并将/etc/inittab中的启动级别设置为3，再重新引导系统即可（读者可以自己写一个脚本实现上述过程）。

如果读者对mingetty或login代码的其他部分感兴趣，可以反复修改login.c或mingetty.c的源代码，测试一下代码的功能，这里要注意的是，在拷贝新版mingetty和login之前，一定要把原来的mingetty和login备份，同时还要准备系统引导盘（有系统安装盘亦可，这样读者有机会键入linux rescue），在测试新版程序前更应如此，如果对代码修改稍有不当，系统将不能正常启动。

% c# h8 A$ X4 ]9 [  b) W如果不想再作进一步的代码测试，只是按本文给出的方法进行代码修改，在系统启动上不会出现什么问题。

[b:804aea7097]二、自动登录后，自动运行特定的应用程序[/b:804aea7097]

在实现了启动级别3时的自动登录后，自动运行应用程序非常简单，把应用程序添加在/etc/rc.d/rc.local脚本中既可。（读者可以尝试一下把startx加入脚本中，看一看效果如何。在某种意义上，又增加了一种自动登录X window的方法）
- Z* d7 l. g* [8 u+ D/ P0 ?0 s( f
7 d8 I* T, x& Y8 c[b:804aea7097]三、对自动登录X window（系统启动级别为5），并自动运行指定的应用程序的补充[/b:804aea7097]

在"如何实现自动登录linux"中，主要以redhat 7.2平台为背景进行阐述的，其中的自动登录部分可以直接用于redhat 8.0中，不需要任何修改。

但是，登录后自动运行应用程序的接口在redhat 8.0中有所不同，主要是登录gnome后，自动运行应用程序的接口有所改变：首先点击面板上的GNOME帮助（那个红色的小帽子），然后选择/其它/首选项/Sessions，在Session对话框的启动程序属性页中添加要启动的程序即可。

对于登录kde后，自动运行程序的接口没有改变。

0 ?  \* E7 \$ v& F  j+ \. y[b:804aea7097]四、结论[/b:804aea7097]
% o+ F; c: Y  g' Q0 V6 c
本文同"如何实现自动登录linux"一文，基本上解决了如何实现自动登录Linux，并自动运行相应应用程序的问题。对于两个最常见的启动级别（3、5），都给出了各自的方法。
5 t$ b% |. n  v" R
在系统初始化到mingetty及login这一阶段，内核实际上已经完成了引导过程，已经到了系统初始化的最高阶段，与内核没什么关系了。此时，主要是/sbin/init根据/etc/inittab的内容而相机行事。读者可通过（man 8 init）或者（man 5 inittab）了解更多东西。

在对文中提到的软件包修改时，请遵守GNU General Public License(GPL)相关标准，另外，替换login通常被视为黑客行为，应当谨慎行事。

7 }5 _" Q# L9 b% W. v

[b:804aea7097]参考文献[/b:804aea7097]
/ X% b9 h/ O. s# R& `
  O. @4 P% s- ]
& {* z, `' d+ d) ?1.login手册页面  
: Q: l1 d$ x$ V2 r& T2.mingetty-1.00-3.src.rpm，在redhat 8.0的发行版本的源代码中，包含该软件包；  
+ A. A, y# W0 e+ P+ M3.util-linux-2.11r-10.src.rpm，  

可在http://rpmfind.net/linux/RPM/redhat/8.0/i386/util-linux-2.11r-10.i386.html处下载，注意下载源代码包（..src.rpm）
9 I# r  r4 y8 a
[b:804aea7097]关于作者[/b:804aea7097]  
' x5 {' T  t0 U! b$ Z; c: H
郑彦兴，男，现攻读国防科大计算机学院博士学位。您可以通过电子邮件 mlinux@163.com和他联系

) ?. \# p+ A5 R0 B</P>

huashi3483

如何实现自动登录Linux (Runlevel 5)
0 v; v0 y8 l% W0 H
机自动登录linux，并自动运行X window应用程序，有其特殊的应用背景，如基于linux平台的监控系统，linux启动后不需要身份验证，而直接运行监控程序等等。本文以Redhat7.2为平台，结合linux启动过程，介绍了如何避免身份验证自动登录，并直接进入X window自动运行应用程序。
0 O2 a: A# d8 Q3 ?) C) T6 L$ d8 M一、linux启动的最后阶段的工作
3 B1 v- w' T% w% ]; X. ~, h
: a9 h1 \6 `# o* @3 S# glinux 在启动过程的最后阶段（具体启动步骤略），init 会根据 /etc/inittab文件的最后一行x:5:respawn:/etc/X11/prefdm -nodaemon运行/etc/X11/prefdm脚本,（Red hat 7.2缺省时是这样的）。prefdm脚本的主要任务是完成X window的启动，可以有几种启动X window的方法，都包含在prefdm脚本中，几种主要方法有：
7 U* h# H8 Q& H( g' Q' M
运行xdm启动X window；  
) I; S2 v4 i( y3 N9 r$ L运行gdm，进入gnome桌面环境；  
运行kdm进入kde桌面环境；  
  U3 z: s+ J) S) G" G8 c# a8 V0 e自动登录进入linux；  
& W! F" }) P! Q7 h3 J( E3 X5 A' iprefdm脚本框架大致如下：

#!/bin/sh
PATH=/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin
6 X& F+ y1 s1 [" t2 Y. /etc/profile.d/lang.sh
- l0 U3 V# q  g  y' l! B9 x# 第一步：查看是否为自动登录
6 w3 [; I$ q6 i! s2 f- j; a/ }if [ -f /etc/sysconfig/autologin -a -x /usr/sbin/autologin ]; then
if /usr/sbin/autologin; then
exit 0
fi
: D5 Z& z( _3 Q& u, }- W6 hfi
' O) }. f4 ]0 ^$ ^+ g
" U' N' `! x8 m# 第二步：如果不是自动登录方式，就会在/etc/sysconfig/desktop中搜寻用户偏爱的登录方式
......
# 可以是kdm、gdm以及xdm，并运行相应的kdm、gdm以及xdm。
......
% |8 c) S  H" Y: `$ K4 B, ?) i
  


7 B. F0 I9 ?5 B' W二、自动登录的实现（autologin的实现）
2 B6 E( g$ q1 |3 J' X* t# `
  W5 C# H  Z* _7 h, _5 H在/etc/X11/prefdm脚本中，是否实现自动登录有一个条件测试开关，事实上，可以在这里注释掉测试开关，直接执行启动X window的操作。
- i; G, g0 f) {9 R5 U
7 H$ u) I" _! a0 H自动登录实质上就是绕过身份验证，直接启动X window。X window的启动可以由xinit来完成。

( J6 f! m1 Z1 Z' i4 ~$ D3 d2 P) GXinit用来启动X window系统服务器以及系统上的第一个客户程序，可以通过为xinit传递命令行参数的形式指定要启动的服务器及客户程序。如果不传递参数给xinit，它将在用户的根目录下寻找并运行 .xinitrc脚本来启动客户程序；在用户的根目录下寻找并运行 .xserverrc脚本来启动服务器。如果xinit在用户的根目录下找不到.xinitrc、.xserverrc，xinit将使用缺省的X :0。  
实际上，用startx来启动X更为方便。对于运行单一会话的X window 系统，startx提供了更为良好的用户接口。同样，startx首先在用户的根目录下寻找 .xinitrc及.xserverrc脚本，如果找不到这两个脚本，startx将使用/etc/X11/xinit/xinitrc以及/etc/X11/xinit/xserverrc脚本。  
startx脚本的最基本框架是：
5 F+ d8 C/ c8 H6 T1 f
a、 寻找.xinitrc，如果没有则使用xinitrc；
b、 寻找.xserverrc，如果没有则使用xserverrc；
c、 根据找到的脚本确定xinit的参数；
- S' [, v. ^) F& N/ m8 w
4 ~# \; S# T! J* v+ B& q8 U+ x8 E; m由此可看出，startx在不需要传递任何参数的情况下，可以完成启动X的任务，因此，可以如下修改/etc/X11/prefdm脚本来实现自动登录：

9 M8 k; m; i3 U3 I2 r
#!/bin/sh
! e# Q$ U5 {! L' yPATH=/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin
. /etc/profile.d/lang.sh
# 第一步：查看是否为自动登录
' D6 b% D$ g5 g1 P8 p( _9 q' P#if [ -f /etc/sysconfig/autologin -a -x /usr/sbin/autologin ]; then
#注释掉上边的条件测试，直接运行startx
if /usr/X11R6/bin/startx; then
exit 0
4 a# W& ^0 B# j* Z" z3 N! w4 ~% {fi
#fi

3 w3 r9 l2 q, U$ i! j  
) X: ?& L9 B0 h! E1 x: I

当然，应确保/etc/inittab中的启动级别为5。

2 U# T0 Y. B: I' @" k5 C% a重新启动系统，会发现系统不验证用户身份，直接进入X window，此时的用户身份为root。但是，如果原来root有自己的桌面、默认shell时，上述方法启动X不一定保证还能拥有原来的设置。为了在启动X后，在避免验证身份的同时，又不改变用户原来的设置，那么在运行startx之前，还有工作要做。
: {7 O! V) i) v3 d3 f8 L2 s
三、自动登录后，保持用户原来的配置（桌面、shell以及其它的一些环境变量）。
, c; \1 ]& [: C& \8 h7 O3 k; \/ u
+ o3 X2 y1 K5 k6 \, o观察原来/etc/X11/prefdm脚本的自动登录部分：


......
" g+ R2 S9 X* q% ?/ f  O9 g$ }% i# 第一步：查看是否为自动登录
) w; e4 M2 D0 g6 wif [ -f /etc/sysconfig/autologin -a -x /usr/sbin/autologin ]; then
if /usr/sbin/autologin; then
/ @2 H0 o- o% ^! qexit 0
fi
fi
5 ^1 x0 i9 n% _* z3 G......
( _% I9 U8 z/ [6 @: i! Y0 n) p1 B
  
3 x2 i7 }; Y9 ], ~9 F5 V7 n9 U

7 [8 c" Y1 r5 ~+ k$ b6 z, C不难看出，脚本中保留了自动登录的接口：一个可执行文件/usr/sbin/autologin以及一个配置文件/etc/sysconfig/autologin。
4 V) [6 d7 P6 i
: B. I9 p# {: v: I1、/etc/sysconfig/autologin配置文件的实现：


#config for autologin
USER=root
  e3 M; }; [) `* m7 A3 i- S% pEXEC=/usr/X11R6/bin/startx
5 v# w4 Z; K! A) F6 U2 D( ?说明，USER指定自动登录时的用户名；EXEC指定启动X要运行的程序。
9 A, O9 l8 a& k
' J3 f0 a. p  ]- `  

! g! f  Z2 _( d9 b$ i
0 M$ o8 |" I* X8 W3 r& L7 D7 q2、/usr/sbin/autologin可执行文件的实现：

- G8 ~/ v; Z* c+ Z# F) L
- S7 k: B# Z- M1 a/*********************
( a9 T/ X0 B* ~0 Y4 z0 ~****  autologin.c  ****
& r* O+ @" q* G*********************/
#include &lt;stdio.h&gt;
! j5 Q: N8 s9 l4 v- d$ ^0 r#include &lt;unistd.h&gt;
5 D# H; W# g% e' A#include &lt;string.h&gt;
#include &lt;errno.h&gt;
#include &lt;sys/types.h&gt;
+ J$ N1 j& H7 d) \$ `% }" i#include &lt;sys/stat.h&gt;
" M7 y. t' Y: ]1 v& \#include &lt;pwd.h&gt;

int main(int argc, char **argv)
{
struct stat st;
FILE *f;
9 |' s5 a/ h1 Fchar *cfg;
) a! P4 p: S3 Z( L2 M7 _) Sstruct passwd *pw;
0 u$ |. n9 x, [uid_t uid;
  `# x! p( S% @: x% O7 Mgid_t gid;
char *dir, *shell;
char *user=NULL;
char *cmd=NULL;

# Y( w, P% s+ zuser="root";
* t3 Z: ?/ O2 `* H# t& U/*为了能说明问题又保持程序简洁，这里默认登录用户为root，实际上，
登陆用户名应该从/etc/sysconfig/autologin中得到，
; t6 h+ Q& f  W- R) z# X程序实现时要注意过滤掉/etc/sysconfig/autologin中的无效用户名*/
cmd="/usr/X11R6/bin/startx";
/*同样，这里直接指定启动X window的程序，实际上，该程序应该从/etc/sysconfig/autologin中得到*/

pw = getpwnam(user);
5 f+ e8 C" z1 }( E//getpwnam返回包含用户信息的passwd结构（该结构在pwd.h中定义）。
if(pw) {
& H; o! y" g. [. m6 Puid=pw-&gt;pw_uid;
gid=pw-&gt;pw_gid; dir=strdup(pw-&gt;pw_dir);
  ^2 `# @6 \9 `4 s/ gshell=strdup(pw-&gt;pw_shell);
}
//获得用户相关信息
5 O& d* b0 m7 s- W8 Z0 a8 V9 g else {
printf("ERROR: No such user %s!\n", user);
! ^( P4 \8 `7 j5 Oreturn 1;
}
: X& d! L  h; O
chown("/dev/console", uid, gid);
chown("/dev/tty", uid, gid);
4 M0 ]7 z5 A* J  ?. {& R- ?1 U& V//为控制台和终端设置用户ID及组ID
( ~6 V) \9 i& f. v( w) x/ R* Z. O  S
# G. Z5 m( ]2 o7 N) C//下面是设置用户相关ID
# ]' K" B! E* V4 j3 Esetregid(gid, gid);
1 q; E9 C8 y# t9 B( C) ysetegid(gid);
setgid(gid);
1 p+ ?7 u/ O: S0 S/ U/ A1 Qsetreuid(uid, uid);
- D5 p+ k. ?( Y. x6 I7 b7 [# z5 zseteuid(uid);
setuid(uid);

setenv("HOME", dir, 1);
setenv("SHELL", shell, 1);
  w  f+ @' p- g! q! Jsetenv("USER", user, 1);
1 i3 H6 L- C: Hsetenv("LOGNAME", user, 1);
3 ~2 S+ R2 L% m. ]. E  _( L//设置用户相关环境变量

9 O7 i5 x8 K+ Z8 ~chdir(dir);
" @7 E* g( `/ d; o  Z//切换到用户根目录
user=NULL;

4 X" L- Y. ?8 ~7 jexecvp(cmd, argv);
( C( H( o  V8 F9 |$ @4 F; s& P( T# t- `/*在配置完用户的相关信息后，执行启动X window操作。注意这里默认执行/usr/X11R6/bin/startx */
printf("ERROR: Couldn't exec %s: %s\n", cmd, strerror(errno));
! D; u2 g4 Z" L4 t4 ^return 2;
}
( s8 Y; X* S% m
4 M0 G$ o0 z. J8 R7 Q  
- z3 M0 U/ Z. ^$ o0 Y5 N

运行gcc -o autologin autologin.c，拷贝autologin可执行文件到/usr/sbin/autologin，拷贝autologin配置文件到/etc/sysconfig/autologin。 重新启动系统，会直接进入X window并保留用户原来所有的风格。
7 K% N) Z: ?; J/ V. ]
; {5 s9 x- Z& ^) Q2 _如果不需要自动登录的配置文件/etc/sysconfig/autologin，所有的操作都在/usr/sbin/autologin以默认的方式实现（比如，默认登录身份为root，默认执行操作为/usr/X11R6/bin/startx等），那么，/etc/X11/prefdm脚本的自动登录部分可简化如下：

- ^' s- N# t8 P; `7 s9 p
......
# 第一步：查看是否为自动登录
if /usr/sbin/autologin; then
exit 0
. E3 d( {- f4 \fi
0 `/ t  k  O# k3 z//第二步 ......
$ X4 V) @( r1 b* P6 p......

+ ^; ?- e! a7 K' ~7 ^: n7 g  


) D6 V0 x3 P5 g即在脚本中去掉条件测试开关，直接执行/usr/sbin/autologin，这时，只需要拷贝autologin可执行文件到/usr/sbin/autologin，不再需要拷贝autologin配置文件到/etc/sysconfig/autologin。

0 B) @' A5 U/ N2 H$ ^四、选择进入kde或者gnome，并自动启动X window应用程序
& r6 Z4 \2 ]; c
如果重新启动后系统进入了kde，而用户需要进入gnome，只需运行switchdesk gnome在重新启动系统即可，以后每次启动时会自动进入gnome；反之亦然。  
0 ^2 @7 g( X" B/ o一般系统自动登录的目的是启动X window 后自动运行某个X window程序。如果系统默认的启动级别为3，那么如果要在系统启动后自动运行某些应用程序，只需要在某些脚本中加入相应命令即可，不再详述。在X window启动后自动运行应用程序要复杂一些，幸好，kde和gnome都为此留下了自动启动接口。如果在kde桌面环境下自动启动应用程序，只需要把应用程序名字加入/root/.kde/Autostart/目录下即可（这里注意不同用户的根目录可能不同，如用户zyx的根目录可能为/home/zyx）。如果在gnome桌面环境下自动启动应用程序，只需把应用程序的名字加入/主菜单/程序/设置/会话/会话特性及启动程序的startup programs属性页中即可。  
4 g# w6 c; q. X3 A- W

http://www-900.ibm.com/developerWorks/cn/linux/l-tip-prompt/tip20/index.shtml