通過ssh在Linux服務器上更改密碼的腳本

Question

我們的IT環境中有許多Red Hat Linux服務器。我的團隊成員要求我寫一個腳本（最好是shell腳本），以便使用SSH在單步執行中更改每個用戶的密碼。

我試圖找到一個解決方案，但我發現許多腳本都使用Expect。我們的服務器上沒有安裝Expect，系統管理員拒絕讓我們安裝它。另外，用戶沒有root權限，因此無法使用passwd --stdin或chpasswd。

是否有任何方式可以編寫腳本，以便用戶可以在列表中的所有服務器上運行並更改他自己的用戶的密碼？

Answer 1

遠程機器不需要安裝。您可以在本地工作站或虛擬機（virtualbox）或任何* nix盒子上安裝期望，並編寫一個調用此.ex（expect）腳本的包裝器（可能會有一些從發行版到發行版的更改，這在CentOS 5/6上進行了測試）：

#!/usr/bin/expect -f 
# wrapper to make passwd(1) be non-interactive 
# username is passed as 1st arg, passwd as 2nd 

set username [lindex $argv 0] 
set password [lindex $argv 1] 
set serverid [lindex $argv 2] 
set newpassword [lindex $argv 3] 

spawn ssh $serverid passwd 
expect "assword:" 
send "$password\r" 
expect "UNIX password:" 
send "$password\r" 
expect "password:" 
send "$newpassword\r" 
expect "password:" 
send "$newpassword\r" 
expect eof 

Answer 2

你不需要root權限就可以使用passwd。

這應該工作得很好。

passwd <<EOF 
old password 
new password 
new password 
EOF 

Answer 3

您可能想向同伴展示的​​替代方法是讓他們使用無密碼驗證。他們會生成一個公鑰/私鑰對，並將其公鑰登錄到每個服務器上的〜/ .ssh/authorized_keys文件中。

Answer 4

你應該試試pssh（並行ssh在同一時間）。

cat>~/ssh-hosts<<EOF 
user100@host-foo 
user200@host-bar 
user848@host-qux 
EOF 

pssh -h ~/pssh-hosts 'printf "%s\n" old_pass new_pass new_pass | passwd' 

Answer 5

您可以使用Perl嗎？

Here有一個腳本可以更改一組主機中的密碼。

如果需要一些Perl模塊安裝在運行遠程服務器，其中的密碼對劇本，但沒有在本地機器上（Net::OpenSSH::Parallel，Expect及其相關性）被改變。

Answer 6

你試過App::Unix::RPasswd

Answer 7

想我應該把我的解決方案在回答現場 - 不知道這應該是問題的一部分..

OK，我已經把部分工作的解決方案使用丹尼斯的建議。

servers.txt樣子：

server1 
server2 
server3 
. 
. 
. 

我使用：

for server in `cat servers.txt`; do 
ssh $server -l user 'passwd <<EOF 
old_pass 
new_pass 
new_pass 
EOF'; 
done 

這將產生：

user@server1's password: **<Type password manually>** 
(current) UNIX password: New UNIX password: Retype new UNIX password: Changing password for user user. 
Changing password for user 
passwd: all authentication tokens updated successfully. 
user@server2's password: **<Type password manually>** 
(current) UNIX password: New UNIX password: Retype new UNIX password: Changing password for user user. 
Changing password for user 
passwd: all authentication tokens updated successfully. 

所以在這裏，我還需要鍵入一次我的舊密碼爲每個服務器。這可以避免嗎？

Answer 8

另一種可能性：在一臺服務器上手動更改它。從/ etc/shadow中獲取加密的密碼。現在，做這樣的事情：

for host in $HOST_LIST; do 
    ssh $host "passwd -p 'encrypted_passwd' user" 
done 

當然，「encrypted_pa​​sswd」是你離開了/ etc/shadow文件的，你手動更改了密碼，$ HOST_LIST是你想要的密碼的主機列表。改變。這可能簡單地創建：

export HOST_LIST="server1 server2 server15 server67" 

或許與文件（如其他建議）：

export HOST_LIST=`cat host_list.txt` 

凡文件「host_list.txt」擁有所有系統的列表，你想要更改密碼。

編輯：如果你的passwd版本不支持-p選項，你可能有'usermod'程序可用。上面的例子保持不變，只需將'passwd'替換爲'usermod'即可。

此外，你可以考慮useful tool pdsh，這將簡化上述例子是這樣的：

echo $HOST_LIST | pdsh -Rssh -w- "usermod -p 'encrypted_passwd' user" 

最後一個「疑難雜症」看出來的：加密的密碼可能包含美元符號（ '$'）作爲字段分隔符。您可能必須在for循環或pdsh命令中將其轉義（即「$」變爲「\ $」）。在squashbuff的例子

Answer 9

大廈，我嘗試以下，這對我來說效果很好：

#!/bin/bash 
for server in `cat hostlist`; do 
echo $server; 
ssh username@$server 'passwd <&ltEOF 
old_password 
new_password 
new_password 
EOF'; 
done

安全明智的，可以提高取輸入，而不回顯到屏幕或保存明文到磁盤。

Answer 10

如果你有ssh，爲什麼要把密碼放在第一位？將用戶的公共ssh密鑰推送到他們有權使用的所有服務器，並完成它。這也讓你輕鬆授予和撤銷所有你想要的訪問權限。

在之前的$ dayjob中，我們擁有數萬臺服務器，他們擁有一個數據庫，哪個工程師可以在哪臺服務器上運行，並且ssh密鑰的安裝是一個自動化過程。幾乎NOBODY在任何機器上都有密碼。

Answer 11

echo "name:password" | chpasswd 

Answer 12

1. 上的任何服務器從要執行腳本安裝sshpass。

   yum -y install sshpass 
   

2. 準備中，你必須通過像主機，用戶名，密碼和端口詳細信息的文本文件。 （根據您的要求）。

   192.168.1.2|sachin|dddddd|22 
   

3. 使用以下詳細信息準備腳本文件。

   #!/bin/bash 
   
   FILE=/tmp/ipaddress.txt 
   
   MyServer="" 
   MyUser="" 
   MyPassword="" 
   MyPort="" 
   
   exec 3<&0 
   exec 0<$FILE 
   
   while read line 
   do 
       MyServer=$(echo $line | cut -d'|' -f1) 
       MyUser=$(echo $line | cut -d'|' -f2) 
       MyPassword=$(echo $line | cut -d'|' -f3) 
       MyPort=$(echo $line | cut -d'|' -f4) 
   
       HOST=$MyServer 
       USR=$MyUser 
       PASS=$MyPassword 
   
       sshpass -p $PASS ssh -p $MyPort -o StrictHostKeychecking=no $USR@$HOST \ 
         -T "echo 'sachin@patel' | passwd --stdin root"     \ 
         < /dev/null | tee -a output.log 
   done 
   
   exec 0<&3 
   

Answer 13

回聲-e 「wakka2 \ nwakka2 \ n」 | passwd root

Answer 14

Expect附帶的passmass腳本（man page）不需要Expect安裝在遠程機器上。

Answer 15

真正的問題是爲什麼他們不使用某種名稱服務？ NIS /黃頁或LDAP，並且您不必在一堆服務器上手動更改密碼。用戶只需更改一次密碼，然後通過域主服務器完成。

Answer 16

cat /tmp/passwords | ssh $server sudo chpasswd -e 

如果密碼被加密，或

cat /tmp/passwords | ssh $server sudo chpasswd 

如果密碼沒有被加密。

/tmp /密碼的格式應爲「user：password」