遠(yuǎn)程自動更改root密碼

huazai0715

集思廣益：如題，遠(yuǎn)程自動生成密碼并更改root密碼（批量更改密碼）；
例如使用：expect、python中fabric
跪求好的方法和腳本；

dn833

passwd有個很方便的參數(shù)“--stdin”

vagrant_1220

建立了無密碼登錄可已使用以下腳本，如果沒有，可以配合expect ，修改以下即可。
#!/bin/bash

###change pwd
ssh_user=root
ssh_port=22
log=runlog.log
pwd_txt=password.txt

lan_ip=(10 11 12 )
wan_ip=(45 46 47  )

pwdlen=20



#######
###main start


for ((n=0;n<${#lan_ip[@]};n++))
do

  lan_ip=192.168.1.${lan_ip[${n}]}
  wan_ip=220.181.120.${wan_ip[${n}]}
  
pwd=$(head -c 500 /dev/urandom | tr -dc a-z0-9A-Z | head -c ${pwdlen})

if [ ${#pwd} -eq ${pwdlen} ];then

ssh -n -p${ssh_port}  -o ConnectTimeout=60 ${ssh_user}@${lan_ip} "echo \"${pwd}\"|passwd --stdin ${ssh_user}"


if [ $? -eq 0 ] ;then
  echo -e  "${wan_ip}\t\t${lan_ip}\t\t${ssh_user}\t\t${pwd}\n">>${pwd_txt}
  echo " `date '+%F %T'` change ${ssh_user}'s password of server ${lan_ip} is successful."|tee -a ${log}
  echo "`date '+%F %T'` user: ${ssh_user}"|tee -a ${log}
  echo "`date '+%F %T'` password: ${pwd}"|tee -a ${log}
  echo "`date '+%F %T'` ###############"|tee -a ${log}
  else
  echo "`date '+%F %T'` change ${ssh_user}'s password of server ${lan_ip} is failed."|tee -a ${log}
  fi
  else
  echo "`date '+%F %T'` create password failed for server ${lan_ip} "|tee -a ${log}
  echo "`date '+%F %T'` change ${ssh_user}'s password of server ${lan_ip} is failed."|tee -a ${log}
  fi
done

huazai0715

偶像，我的意思是遠(yuǎn)程更改密碼哇 我知道echo '123456'|passwd --stdin root
回復(fù) 2# dn833


   

huazai0715

我有幾百臺機(jī)器，不可能都要建立無密碼認(rèn)證吧；有么有別的招；（使用for循環(huán)，隨機(jī)生成密碼，進(jìn)行密碼更改）
回復(fù) 3# vagrant_1220


   

vagrant_1220

只要將這一句 ssh -n -p${ssh_port}  -o ConnectTimeout=60 ${ssh_user}@${lan_ip} "echo \"${pwd}\"|passwd --stdin ${ssh_user}" 使用 expect 提供用戶密碼就可以了

jcdiy0601

1. #!/bin/bash
   
2. 
   
3. user='root'
   
4. old_passwd='123456'
   
5. new_passwd='test@2015'
   
6. ip='10.10.2.142'
   
7. port='22'
   
8. 
   
9. expect << EOF
   
10. set timeout -1
    
11. spawn ssh -p 22 -o StrictHostKeyChecking=no ${user}@${ip} passwd root
    
12. set timeout -1
    
13. expect "*:"
    
14. set timeout -1
    
15. send "$old_passwd\r"
    
16. set timeout -1
    
17. expect "*："
    
18. set timeout -1
    
19. send "$new_passwd\r"
    
20. set timeout -1
    
21. expect "*："
    
22. set timeout -1
    
23. send "$new_passwd\r"
    
24. expect eof
    
25. EOF

復(fù)制代碼

huazai0715

OK，謝謝！我去試試回復(fù) 7# jcdiy0601


   

huazai0715

謝謝，試試先回復(fù) 6# vagrant_1220


   

jian100328823

首先，寫一個文檔serverlist.txt ，里面寫好要改密碼的服務(wù)器ip 和當(dāng)前密碼，如：
172.16.2.2  aaabbbccc
172.16.3.3  aaabbbccc
然后寫一個shell腳本，循環(huán)遍歷這個文檔，并生成新密碼，然后把服務(wù)器ip，舊密碼，新密碼提供給expect腳本進(jìn)行改密，shell腳本內(nèi)容如下：
#!/bin/bash

ip=$(cat /root/serverlist.txt | awk -F" " '{print $1}')
for i in $ip
do
oldpass=$(cat /root/serverlist.txt | grep "$i" | awk -F" " '{print $2}')
newpass=$(cat /dev/urandom | head -n 1 | md5sum | cut -b 1-10)
echo "$i <------> $newpass" >> newpass.txt
./expect.sh $i $oldpass $newpass
done

最后就是寫expect腳本進(jìn)行改密，腳本命名和shell腳本中寫的一致，這里用expect.sh，腳本內(nèi)容如下：
#!/usr/bin/expect -f

set IP [lindex $argv 0]
set OLDPASS [lindex $argv 1]
set NEWPASS [lindex $argv 2]

spawn ssh $IP "echo \"$NEWPASS\" | passwd --stdin root"

expect {
"(yes/no)" { send "yes\r"; exp_continue }
"password:" { send "$OLDPASS\r"}
}
interact

exit

新密碼隨機(jī)生成，只需提供ip和原密碼，新密碼保存在當(dāng)前目錄下的newpass.txt文檔中。
shell腳本和expect腳本放在同一個目錄中，執(zhí)行shell腳本即可。