2013-02-22 38 views
4

作为尝试在root ssh会话中实施安全措施的一部分,我试图设计一种在root用户登录n秒后启动脚本的方法,并更改用户密码并自动注销用户。悄悄更改脚本中的linux密码

我在试图无声地更改密码时陷入困境。我有以下代码:

echo -e "new\nnew" | passwd -q 

这不是改变在手册页中提到的密码“悄悄地”,这个输出:

~/php-pastebin-v3 #echo -e "new\nnew" | passwd -q 
Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully 

其犯规的帮助很大。

我试图管stdout和stderr,但我想我误解了管道。

~/php-pastebin-v3 #echo -e "new\nnew" | passwd -q > /dev/null 
Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully 

~/php-pastebin-v3 #echo -e "new\nnew" | passwd -q /dev/null 2>&1 
passwd: user '/dev/null' does not exist 

什么是通过脚本悄悄地更改密码的正确方法?

+1

试试'echo -e“new \ nnew”| passwd -q 2>&1/dev/null' – Blender 2013-02-22 11:45:24

+0

@Blender,这给了我:“passwd:user'/ dev/null'不存在” – Droidzone 2013-02-22 11:54:34

+0

这真的很安全吗? – 2013-02-22 12:16:09

回答

3

如果你想重定向stdout和sterr:

echo "..." | passwd &> /dev/null 

这是相当于的

echo "..." | passwd > /dev/null 2>&1 

这意味着“将stdout重定向到/ dev/null,然后将stderr重定向(重复)到stdout”。这样你可以将stdout和stderr重定向到null ......但它可能不够(在这种情况下,我相信)。但理论上该程序可能直接写入终端。例如这个脚本

$ cat test.sh 
echo stdout 
echo stderr 1 1>&2 
echo stderr 2 >/dev/stderr 
echo stderr 3 >/dev/fd/2 
echo bad luck > /dev/tty 

$ ./test.sh &> /dev/null 
bad luck 

摆脱即使输出效果,必须强制程序伪终端上运行,例如http://empty.sourceforge.net/。但是,这只是一个附注&>/dev/null将正常工作。

+0

工作。谢谢。 – Droidzone 2013-05-11 01:49:49

0

这为我工作

echo "passssssword" | passwd root --stdin > /dev/null 

注:--stdin作品root用户只

+0

是的,我曾试过。然而,在我的服务器上passwd无法识别--stdin选项,尽管我是root用户。 – Droidzone 2013-02-22 11:53:34

3

你也可以做这样的说法:

mkpasswd 
# Password:blah 
# BVR2Pnr3ro5B2 

echo "user:BVR2Pnr3ro5B2" | chpasswd -e 

因此密码在脚本已被加密。