使用chpasswd命令批量修改系统用户密码

chpasswd命令工作原理:

从系统的标准输入读入用户的名称和口令,并利用这些信息来更新系统上已存在的用户的口令!


语法:

1:# echo 用户名:密码 | chpasswd

2:# chpasswd < doiido.txt


相关参数:

-e :如果使用了-e选项,口令将只能以加密的方式传递

-e, --encrypted  supplied passwords are encrypted

如果未使用-e选项,口令将按明文的形式传递


注意事项

1:用户名必须是系统上已存在的用户

2:普通用户没有使用这个指令的权限

3:如果输入文件是按非加密方式传递的话,请对该文件进行适当的加密。

4:指令文件不能有空行


实例

1、直接修改centos用户的密码为centos1

# echo centos:centos1 |chpasswd


2、使用password.txt里面的用户名密码批量修改相应用户的密码

2.1:首先建立指令文件password.txt(txt文件格式为[username:passwd])

# vi password.txt

test1:redhat123

test2:redhat123


2.2:将password.txt的内容传输到chpasswd指令来修改相应用户的密码

# chpasswd < password.txt


3、让普通用户使用chpasswd

默认普通用户是没有chpasswd的权限,但是可以通过修改命令文件权限来修改

# chmod 4755 /usr/sbin/chpasswd


这样普通用户就可以使用chpasswd来修改密码


4、批量远程修改服务器密码

比如利用saltstack或者ansible批量修改受控端服务器密码

首先要配置服务端与客户端的ssh无密码登录认证,然后批量修改

一个简单的shell脚本:

cat alter_pwd.sh

#!/bin/bash

ips=`cat server_name.cfg`

for ip in $ips

do

        ssh  $ip  "echo 'root:123456798' |chpasswd"

        if [ $? -eq 0 ] 

        then 

                 echo -e "$ip's password updated \033[32m successful.\033[0m"

        else

                 echo -e "$ip's password updated \033[31m failed!!!\033[0m"

        fi

done


注:server_name.cfg 文件中是受控段服务器IP地址(一行一个IP)


你可能感兴趣的:(chpasswd)