批量修改root密码#shell脚本

目的:通过主控制端用最简便的方式修改所有被控制端的root密码
服务器之间建立ssh公钥认证
1.主控端建立ssh密钥

ssh-keygen -t rsa

2.将生成的id_rsa.pub文件发送到被控端.也可以用别的方法,方法太多,不一一列举.

#!/bin/bash
for IP in `cat ip_list.txt`
do
scp ~/.ssh/id_rsa.pub $IP:/home/
done

3.进入被控端

mkdir ~/.ssh
cat /home/id_rsa.pub >> /root/.ssh/authorized_keys #将id_rsa.pub的内容追加到authorized_keys 中

运行修改密码脚本

#!/bin/bash
#filename: root_pwd.sh
#Environment: Centos 5.6 32-bit
#Author: maoxian
#Blog: maoxian.blog.51cto.com

#定义变量
ip_list=`cat /root/change_pwd/ip_list.txt`
#定义一个自动生成随机密码的函数.-----------------------
function pwdgen {
    strUp="ABCDEFGHIJKLMNOPQRSTUVWXYZ"
    strLow="abcdefghijklmnopqrstuvwxyz"
    strNum="0123456789"
    passLen="8"
    while [ "${#pass}" -le "$passLen" ]
    do
        passUp="${strUp:$(($RANDOM%${#strUp})):1}"
        passLow="${strLow:$(($RANDOM%${#strLow})):1}"
        passNum="${strNum:$(($RANDOM%${#strNum})):1}"
        pass="$pass$passUp$passLow$passNum"
    done
    echo ${pass:0:$passLen}
}
#选择改密码的方式.-------------------------------------
read -p "密码随机生成输入a 密码手动设置输入b: " fangshi
if [ $fangshi = a ];then
TMP_PWD=`pwdgen`
elif [ $fangshi = b ]; then
read -p "请输入您要设置的密码: " TMP_PWD
else
echo " 输入错误 "
exit
fi
#密码修改执行.-----------------------------------------
for IP in $ip_list; do
echo $TMP_PWD > TMP_PWD.txt
ssh $IP passwd root --stdin < TMP_PWD.txt
if [ $? = 0 ] ; then
    echo -e "$(date "+%Y-%m-%d %H:%M:%S")\t${IP}\t${TMP_PWD}\t" >> pwd_$(date +%Y-%m-%d).log
else
    echo -e "$(date "+%Y-%m-%d %H:%M:%S")\t${IP} Password change fails\tplease check!\t" >> fails_$(date +%Y-%m-%d).log
fi
done
rm -f TMP_PWD.txt
echo "所有主机的密码修改已完成,请查看pwd_$(date +%Y-%m-%d).log文件!"

完了后会在当前目录下生成一个.log文件,把这文件保管好,最好是另外保存到安全的地方.密码忘记的时候还得看这个文件的,但又不能让别人看到.

    看到这里,有些朋友也许要问了,这有啥实用的? 你想想啊,你管理10台服务器,那还真没什么用,但是你管理几百台服务器的时候,作用就大了.可以稍作修改,做定时任务,定时自动修改服务器密码(连你自 己都不知道的密码),自动发送到你的邮箱.就算不做定时任务,不想修改成自己都不知道的密码,也可以手动执行,轻松修改几百台服务器的密码.实用吧!!!

本文出自 “ 毛线的linux之路” 博客，请务必保留此出处 http://maoxian.blog.51cto.com/4227070/759146