远程自动更改root密码

huazai0715

集思广益：如题，远程自动生成密码并更改root密码（批量更改密码）；
例如使用：expect、python中fabric
跪求好的方法和脚本；

dn833

passwd有个很方便的参数“--stdin”

vagrant_1220

建立了无密码登录可已使用以下脚本，如果没有，可以配合expect ，修改以下即可。
#!/bin/bash

###change pwd
ssh_user=root
ssh_port=22
log=runlog.log
pwd_txt=password.txt

lan_ip=(10 11 12 )
wan_ip=(45 46 47  )

pwdlen=20



#######
###main start


for ((n=0;n<${#lan_ip[@]};n++))
do

  lan_ip=192.168.1.${lan_ip[${n}]}
  wan_ip=220.181.120.${wan_ip[${n}]}
  
pwd=$(head -c 500 /dev/urandom | tr -dc a-z0-9A-Z | head -c ${pwdlen})

if [ ${#pwd} -eq ${pwdlen} ];then

ssh -n -p${ssh_port}  -o ConnectTimeout=60 ${ssh_user}@${lan_ip} "echo \"${pwd}\"|passwd --stdin ${ssh_user}"


if [ $? -eq 0 ] ;then
  echo -e  "${wan_ip}\t\t${lan_ip}\t\t${ssh_user}\t\t${pwd}\n">>${pwd_txt}
  echo " `date '+%F %T'` change ${ssh_user}'s password of server ${lan_ip} is successful."|tee -a ${log}
  echo "`date '+%F %T'` user: ${ssh_user}"|tee -a ${log}
  echo "`date '+%F %T'` password: ${pwd}"|tee -a ${log}
  echo "`date '+%F %T'` ###############"|tee -a ${log}
  else
  echo "`date '+%F %T'` change ${ssh_user}'s password of server ${lan_ip} is failed."|tee -a ${log}
  fi
  else
  echo "`date '+%F %T'` create password failed for server ${lan_ip} "|tee -a ${log}
  echo "`date '+%F %T'` change ${ssh_user}'s password of server ${lan_ip} is failed."|tee -a ${log}
  fi
done

huazai0715

偶像，我的意思是远程更改密码哇 我知道echo '123456'|passwd --stdin root
回复 2# dn833


   

huazai0715

我有几百台机器，不可能都要建立无密码认证吧；有么有别的招；（使用for循环，随机生成密码，进行密码更改）
回复 3# vagrant_1220


   

vagrant_1220

只要将这一句 ssh -n -p${ssh_port}  -o ConnectTimeout=60 ${ssh_user}@${lan_ip} "echo \"${pwd}\"|passwd --stdin ${ssh_user}" 使用 expect 提供用户密码就可以了

jcdiy0601

1. #!/bin/bash
   
2. 
   
3. user='root'
   
4. old_passwd='123456'
   
5. new_passwd='test@2015'
   
6. ip='10.10.2.142'
   
7. port='22'
   
8. 
   
9. expect << EOF
   
10. set timeout -1
    
11. spawn ssh -p 22 -o StrictHostKeyChecking=no ${user}@${ip} passwd root
    
12. set timeout -1
    
13. expect "*:"
    
14. set timeout -1
    
15. send "$old_passwd\r"
    
16. set timeout -1
    
17. expect "*："
    
18. set timeout -1
    
19. send "$new_passwd\r"
    
20. set timeout -1
    
21. expect "*："
    
22. set timeout -1
    
23. send "$new_passwd\r"
    
24. expect eof
    
25. EOF

复制代码

huazai0715

OK，谢谢！我去试试回复 7# jcdiy0601


   

huazai0715

谢谢，试试先回复 6# vagrant_1220


   

jian100328823

首先，写一个文档serverlist.txt ，里面写好要改密码的服务器ip 和当前密码，如：
172.16.2.2  aaabbbccc
172.16.3.3  aaabbbccc
然后写一个shell脚本，循环遍历这个文档，并生成新密码，然后把服务器ip，旧密码，新密码提供给expect脚本进行改密，shell脚本内容如下：
#!/bin/bash

ip=$(cat /root/serverlist.txt | awk -F" " '{print $1}')
for i in $ip
do
oldpass=$(cat /root/serverlist.txt | grep "$i" | awk -F" " '{print $2}')
newpass=$(cat /dev/urandom | head -n 1 | md5sum | cut -b 1-10)
echo "$i <------> $newpass" >> newpass.txt
./expect.sh $i $oldpass $newpass
done

最后就是写expect脚本进行改密，脚本命名和shell脚本中写的一致，这里用expect.sh，脚本内容如下：
#!/usr/bin/expect -f

set IP [lindex $argv 0]
set OLDPASS [lindex $argv 1]
set NEWPASS [lindex $argv 2]

spawn ssh $IP "echo \"$NEWPASS\" | passwd --stdin root"

expect {
"(yes/no)" { send "yes\r"; exp_continue }
"password:" { send "$OLDPASS\r"}
}
interact

exit

新密码随机生成，只需提供ip和原密码，新密码保存在当前目录下的newpass.txt文档中。
shell脚本和expect脚本放在同一个目录中，执行shell脚本即可。