Dotaz: Zmena vyprseleho hesla na serveru

[Lukinho]

Ahoj, snazim se pres Ansible docilit zmenu hesla uzivatele z nerootvskeho uctu. Vetsina nastroju je mi nepristupna. Vcetne modulu ansible modulu user ,ktery pouziva usermod. Hesla jsou inicializacni/vyprsela, takze je slozite odchytit tento stav. Problem je ten, ze na serverech se nenachazi expect, co mi funguje, tak zmena neidempotentni cestou: shell: 'printf "%s\n" stareheslo noveheslo noveheslo | passwd', bohuzel takto nefunguje prave pro inicializacni/vyprsela hesla. Mate nekdo spolehlivy hint, jak k tomuto stavu pristupovat? Diky

Odpovědi

[Lukinho]

Pravdepodobne asi bude stacit, jestli se jako uzivatel prihlasim, tehdy bude stacit printf "%s\n" stareheslo noveheslo noveheslo | passwd, anebo se jako uzivatel prihlasim a bude to po me chcit zmenu hesla. Tady nevim, jak zjistit, pokud nepouzivam expect.

[Petr Šobáň]

Nějak nechápu.....

Přece se přihlásím na server přes ssh a sudo password ..... změním heslo komu chci..

[Lukinho]

A co kdyz tato zmena pujde pres 1000 serveru? Na polovine bude vyprsele heslo, na druhe bude potreba zmenit heslo. Pro oba pripady potrebuji jeden prikaz, respektive jeden skript.

[Petr Šobáň]

Přes 1000 serverů????????

Si děláš prdel na každém serveru máš mět jiné heslo!

[k3dAR]

proc? vzdyt jde o botnet ;)

[Lukinho]

LOL :) Nevim, proc tady vsichni berou vsechno tak doslova, kdyz uz by se to tak tykalo tematu.. Ale to bych chtel asi hodne.

[lertimir]

Tos nepochopil. Tazatel nepředkládá problém, který řeší. Předkládá úlohu. Jak naprat z printf výstup do passwd, tak aby ... to dopadlo jak chce, a krok, co mu nejde. Obvykle to tazatelé servírují s nějakou omáčkou, více či méně věrohodnou. Vůbec se nedozvíš, co fakticky tazatel řeší a proč to řeší takto a proč se vůbec dostal do takovéto, pro mne dost hloupé, situace. Podle mne je to ztráta času se takovými dotazy vůbec zabývat. Když nesdělí kontex, aby bylo vidět, jestli ten dotaz má vůbec smysl a jestli se základní problém namá řešit jinak, nemá smysl nad tím přemýšlet.

[NN]

Problem je jinde:

Vetsina nastroju je mi nepristupna. Vcetne modulu ansible modulu user ,ktery pouziva usermod.

Tazatel se pokousi o neco na co nema v ramci firemni hierarchie pravo. Pritom by to bylo trivialni. Smula.

[lertimir]

Pak to není ani smůla. Partizánština je k ničemu. Buď je úkol, zodpovědnost a z toho vyplývající pravomoce. Nebo pravomoce nejsou a ať to řeší osoba s pravomocí nebo se pravomoce předají.

[Lukinho]

prosim o smazani vlakna