如何远程修改多台服务器密码？如何一次性批量修改多台服务器密码？利用expect批量修改Linux服务器密码

军瑞蔡阳 發表於 2020-12-11 17:13:00

如何远程修改多台服务器密码？如何一次性批量修改多台服务器密码？利用expect批量修改Linux服务器密码

<h2 id="8e1b944f" data-lake-id="5db29fd46970eb02f7267ef724fbb111" data-wording="true">一、背景</h2>
修改Linux系统密码，执行<code>passwd</code>即可更改密码。可如果有成千上百台服务器呢，通过ssh的方式逐一进行修改，对我们来说，工作量是非常大，且效率非常低下。因此准备采用批量修改密码的方式来处理。
<h2 id="cbb060fd" data-lake-id="d0e01bb5f63fdaa392d54210059d17a7" data-wording="true">二、环境准备</h2>
需求：在Linux环境下运行，需要tcl和expect支持
检查系统是否有expect和tcl：
 <img src="https://img2020.cnblogs.com/blog/584706/202012/584706-20201211171948536-614036851.png" alt="" width="573" height="105" loading="lazy">
可以看到系统已经安装有这两个软件，如果没有，<code>yum -y install expect tcl</code>进行安装即可。
「说明：本文利用expect的自动化人机交互功能，登录到远端服务器批量修改密码」
 
<h2 id="fdFkG" data-lake-id="d5d2c81d7f76ceffa50ea54865550cef" data-wording="true">三、具体步骤</h2>
<h3 id="DTtXc" data-lake-id="07376494c8be99f07116a8aa1f3b6385" data-wording="true">1、编写脚本文件</h3>
实现批量修改密码，需要创建三个文件：
1.touch  /root/pwdmodify/ip.ini
该文件用于存放目标服务器的IP地址和root密码，及新密码；新密码也可以通过mkpasswd生成
这里以1台设备为例，如果你需要修改更多服务器密码，只需要编写服务器IP及对应的root密码即可。如图所示：
<img src="https://img2020.cnblogs.com/blog/584706/202012/584706-20201211172119214-534907152.png" alt="" loading="lazy">
 
 
2.touch  /root/pwdmodify/passwd.sh
利用for循环实现批量执行，如下：
<div class="cnblogs_code">
<pre>#! /bin/bash
for ip in `awk '{print $1}' /root/pwdmodify/ip.ini`
do
passwd=`grep $ip /root/pwdmodify/ip.ini |awk '{print $2}'`
#
new_passwd=`mkpasswd -l 16 -d 4 -c 6 -C 5`
expect /root/pwdmodify/action.exp $ip $passwd $new_passwd
done</pre>
</div>
3.touch  /root/pwdmodify/action.exp
 利用expect自动人机交互功能，设置特定的匹配形式，便于匹配相应的动作
注意：第一行<code>#! /bin/expect</code>，表示使用expect解释器执行；第11行表示将密码统一修改为传递过来的密码
<div class="cnblogs_code">
<pre>#! /bin/expect
set ipaddr
set passwd
set new_passwd
set timeout 30
spawn ssh root@$ipaddr
expect {
"yes/no" {send "yes\r";exp_continue}
"password" {send "$passwd\r"}
}
expect "#"
send "echo $new_passwd |passwd --stdin root\r"
send "exit\r"
expect eof</pre>
</div>
<h3 id="J0wN4" data-lake-id="b3b464ec37ddab78d6e2932686d194b2" data-wording="true">2、为脚本添加可执行权限</h3>
<div class="cnblogs_code">
<pre>chmod 755 /root/pwdmodify/action.exp
chmod 755 /root/pwdmodify/passwd.sh</pre>
</div>
 
<h3 id="qY64O" data-lake-id="704cc0245bf285e2ef77305b1fdb6678" data-wording="true">3、至此，可以实现批量修改密码</h3>
<img src="https://img2020.cnblogs.com/blog/584706/202012/584706-20201211171707788-1939369325.png" alt="" width="634" height="208" loading="lazy">
 
<h2 id="EYgoI" data-lake-id="95a972dcf85328be53ecc98e62a11560" data-wording="true">脚本解释</h2>
1）第一个脚本<code>passwd.sh</code>，应该好理解。就是利用awk命令把我们编写的<code>ip.ini</code>文本中的服务器IP及root密码分别提取出来；通过for循环，批量交给expect解释器执行。
2）我们重点解释下<code>action.exp</code>脚本；
<ol data-lake-id="0c592ae5aabfb8ff2b1799ba7de65ae4">
<li data-lake-id="7ef37b5cde574d94bb547c5b315fa10d" data-wording="true">第1行告诉操作系统，以下脚本代码使用expect解释器来执行。</li>
<li data-lake-id="5deffc21d9653d9180f5674f67355ab2" data-wording="true">第2行及第3行,第4行使用<code></code>,表示变量<code>ipaddr</code>及<code>passwd</code>接受从bash传递过来的参数，从0开始，分别表示第一个，第二个参数，第三个参数。这里表示从passwd.sh脚本中提取出来的ip 旧密码及新密码</li>
<li data-lake-id="543c35f6e048a3459b870832b4da29e5" data-wording="true">第5行设定了本脚本所有的超时时间，单位是秒(s)</li>
<li data-lake-id="977ca53beac575ec4f02d57411d837df" data-wording="true">第6行利用<code>spawn</code>命令启动ssh会话连接</li>
<li data-lake-id="f461ee0b8cb09e0273582592bf456ce9" data-wording="true">第7-9行<code>expect {}</code>代表多行期望；当匹配到<code>yes/no</code>时，自动输入yes并执行回车动作；匹配到<code>password</code>时，自动输入密码并回车。</li>
<li data-lake-id="de38b305296485a838fe2a94a9331f74" data-wording="true">第12行不用多解释了吧，登录上远程服务器后，将密码修改为$new_passwd</li>
<li data-lake-id="193be1aa6046858db499c2cab8e57a1a" data-wording="true">第13及14行表示退出expect；其中<code>expect eof</code>与<code>spawn</code>对应，表示捕获终端输出信息的终止。</li>
</ol>
 
mkpasswd命令生成随机密码,如果没有则安装
参数：
-l # (密码的长度定义, 默认是 9)
-d # (数字个数, 默认是 2)
-c # (小写字符个数, 默认是 2)
-C # (大写字符个数, 默认是 2)
-s # (特殊字符个数, 默认是 1)
-v (详细。。。)
-p prog (程序设置密码, 默认是 passwd)
 
示例：
<div class="cnblogs_code">
<pre>#1.生成密码长度10，数字2个，小写3个，大写3个，特殊2个
mkpasswd-l 10 -d 2 -c 3 -C 3 -s 2
W'.Ix5Kvd1 

#2生成随机密码同时制定长度为20
# mkpasswd -l 20
mMgfg7bfH~5irgacvqna

#3生成默认长度随机密码
# mkpasswd
4kaxd2$WV

#4生成指定数字位数的密码
# mkpasswd -d 3
ob4e}1NL2

#5为用户更改随机密码，当然如果想知道生成的密码需要配合shell来操作，这种方法适用于为很多用户修改随机密码。
# echo `mkpasswd -l 10` | passwd --stdin root </pre>
</div>
  
来源：https://www.cnblogs.com/joshua317/p/14121401.html

頁: [1]

琼殿技术论坛's Archiver

如何远程修改多台服务器密码？如何一次性批量修改多台服务器密码？利用expect批量修改Linux服务器密码