Linux普通用户修改自己密码脚本

Linux普通用户修改自己密码脚本

近期想通过批量执行远程命令或脚本的方式，修改多台主机上普通用户的密码。网上大多都是说要先切换成root用户，然后执行命令如

echo "password" | passwd testuser --stdin > /dev/null 2>&1

但是，现在的问题是，我通常拿不到root密码，平时只有普通用户登录。普通用户输入passwd命令时，（1）需要输入旧密码，（2）会进行密码强度校验，考虑使用Linux的expect命令，匹配输出结果，并发送对应的密码。初始版本代码如下：

#!/usr/bin/expect

set timeout 3
set oldpasswd "abc123"
# 新密码需设置复杂一些，否则不能通过校验
set newpasswd "g24wdf432h635wwy4523e"

spawn passwd
expect {
  "*UNIX" {send "$oldpasswd\r"}
}
expect {
  "*新" {send "$newpasswd\r"}
  "*New" {send "$newpasswd\r"}
}
expect {
  "*新" {send "$newpasswd\r"}
  "*New" {send "$newpasswd\r"}
}
expect eof

后续可以考虑将原密码和新密码以参数的方式传递进去。