パスワード変更

締切済

質問者：zaku13
質問日時：2005/10/12 11:50
回答数：5件

お世話になります。
OS：solaris9
パスワード管理上、定期的にユーザのパスワードの変更を実施しようと思うのですが、passwdコマンドで数十件のユーザを毎月変更するのは手間なので、shで修正できれば
と考えています。
しかしｓｈで修正するとnew-passwordとre-passwordのプロンプトが出力される為、そこで処理がとまります。
何とかsh内部でプロンプトへ自動入力できる様にならないのでしょうか？

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (5件)

最新から表示
回答順に表示

No.1

回答者： noino
回答日時：2005/10/12 19:54

パスワードを自動で変更する位なら普段使わないアカウントはロックし、必要なアカウントのみパスワード期限を区切ってはいかがでしょうか。

スクリプトでパスワード変更するのなら、パスワードを管理しているファイルを直に書き換える方法があります。多くのマシンに同じアカウントを作成する場合に使ってます。このファイルですが、パーミッションを間違えるとセキュリティ上の問題が発生しますのでご注意を。

この回答への補足

返信ありがとうございます。

パスワード管理しているファイルとの事ですが、shadowファイルの事でしょうか？
確かに新規のユーザを作る場合は、passwdファイルとshadowファイルに追加し、パスワードは個人で設定しても
らう事は可能ですが、今回は既存のユーザに対し、パスワードは、
こちらで作成したものに強制的に変更したいと考えています。
その場合は、やはりスクリプト内で、passwdコマンドを実行し
プロンプトに対し、値を挿入してやるしかないのかな？と思うのですが、
挿入する方法がわかりません。
ツールを使えば可能な事は知っているのですが、本番機なので
ツールのインストールができない状況で、ｓｈコマンドでなんとか
ならないのかな？と考えています。

補足日時：2005/10/13 09:32

通報する

- 0
- 件

通報する

No.2

回答者： Tacosan
回答日時：2005/10/13 18:21

passwd は標準入力から読むわけではないので, sh だけでは passwd に入力を与えることはできないはず.

OpenSSL とか入ってれば openssl passwd を使えば暗号化したパスワードが得られるので, これを使って /etc/shadow を変更すればいい... のかなぁ?

- 0
- 件

通報する

No.3

回答者： gaktank
回答日時：2005/10/14 10:12

expect を使えば可能です（やり方は参考URLに）。

ただし、Solarisにはデフォルトで入っていなかったと思いますので、下記サイトあたりから入手してインストールする必要があります。

http://sunsite.tus.ac.jp/sun/solbin/

参考URL：http://www.math.kobe-u.ac.jp/~kodama/tips-expect …

- 0
- 件

通報する

No.4

回答者： gaktank
回答日時：2005/10/14 10:50

＃３です。

本番機なのでインストール不可なんですね。

実際問題として、シェルのみでpasswdコマンドの介入待ちを自動入力する方法はありません。

ツールのインストール不可ということは、自動化しようとしているパスワード変更シェルスクリプトもインストール不可と察しますので、おそらく資材持込みとして作業（FDやCD-Rにスクリプトを入れておいて、そこから実行）するのでしょうね。

なので、その資材にスクリプトとexpect をまるごと入れるのはどうでしょうか。

また、十数台のマシンのパスワードを変更する場合、私も＃１さんの方法でやっています。１台目のユーザをパスワード変更して、他のサーバに/etc/shadowの該当する行をコピーします。