[gelöst] passwd via Script

[joe2017]

Hallo zusammen,

ich habe nur ein kleines Problem mit dem Ändern eines Kerberos Passwords.
Ich möchte das Ganze mit einem Script erledigen. Hierfür habe ich jetzt schon mehrer Syntaxen getestet.

Code: Alles auswählen

echo -e "your_current_pass\nyour_new_password\nyour_new_password" | passwd

Jedoch erhalte ich hier die Meldung Password falsch

Code: Alles auswählen

echo -e 'your_current_pass'\n'your_new_password'\n'your_new_password' | passwd

Das funktioniert auch nicht.

Code: Alles auswählen

echo -e "'your_current_pass'\n'your_new_password'\n'your_new_password'" | passwd

Das funktioniert ebenfalls nicht.

Was mache ich falsch?

[MartinV]

passwd ist immer interaktiv.
Nimm stattdessen chpasswd. Beispiel.

Code: Alles auswählen

echo username:passwort | chpasswd

Geht aber nur als root.

[joe2017]

Das ist leider das Problem. Ich kann das nicht mit root Rechten ausführen, da es sich hierbei um ein Script handelt welches unter einem User ausgeführt wird.
Das ganz Problem bei der oben genannten Syntax ist, dass passwd nicht weiß wo mein Password beginnt und wo es aufhört. Das muss sich doch lösen lassen?

[MartinV]

Versuch es mal mit expect. Das dient dazu, interaktive Kommandos von einem Skript aus zu bedienen. Etwas hampelig, aber geht.

[TomL]

Nur mal so interessehalber und aus Neugier... du sagst "kerberos password", verwendest aber passwd um das Linux-Password zu ändern? Hat Kerberos nicht ein eigenes Password-Tool oder verwendet man in beiden Fällen passwd?

[joe2017]

Wenn du mit einem LDAP/Kerberos User angemeldet bist, wird dein Passwort auch mit passwd geändert.

Ich hab das ganze mal mit Variablen getestet und das hat funktioniert. Seltsam!?

Code: Alles auswählen

echo -e "$var1\n$var2\n$var3" | passwd

Warum das mit Veriablen geht und mit Text nicht ist mir nicht ganz klar?

[joe2017]

Jetzt möchte ich natürlich meine Passwörter in Variablen einlesen und finde die Eingabe etwas unschön. Ich lese diese wie folgt ein.

Code: Alles auswählen

read -s -p "Enter Password: " mypassword

Mit dem Parameter "-s" wird der Text unterdrückt was evtl einen Anwender verwirrt. Gibt es einen Parameter welche die Eingabe mit "*" anzeigt, damit ein Anwender auch sieht das er etwas eingibt?

[MartinV]

Für "read" weiß ich nichts, aber dialog bietet etwas an:

Code: Alles auswählen

dialog --insecure --passwordbox "Passwort eingeben" 8 50 2>passwort.txt
cat passwort.txt

Option "--insecure" bewirkt die Anzeige der *.
Das Ergebnis wird auf stderr geschrieben, deshalb 2>passwort.txt.

[joe2017]

Ich möchte dialog nicht installieren. Gibt es eine andere Option welche bereits onboard ist? Ich möchte die Eingabe auch mit einem Script im Terminal machen.

[MartinV]

Eine andere Fertiglösung im Terminal kenne ich nicht.
Du kannst etwas basteln, indem Du in einer Schleife einzelne Zeichen unsichtbar einliest und stattdessen ein * für jedes Zeichen anzeigst.

Code: Alles auswählen

passwort=
zeichen=
while :; do
  read -n1 -s zeichen
  [ -z "$zeichen" ] && break
  echo -n "*"
  passwort="${passwort}${zeichen}"
done
echo ""
echo "Passwort: $passwort"

[joe2017]

Dein Script hat bei mir nicht wirklich funktioniert. Aber das schau ich mir zu einem späteren Zeitpunkt noch mal an.

kann man das passwd in eine while do Schleife packen und solange ausführen bis das Passwort geändert wurde?
Wenn ich mein passwd im terminal ausführe erhalte ich am Ende die Rückmeldung das mein Passwort geändert oder nicht geändert wurde. Kann man diese Returnwerte abfragen?

Ich sehe, dass es folgende EXIT VALUES gibt

Code: Alles auswählen

The passwd command exits with the following values:
0 = success
1 = permission denied
2 = invalid combination of options
3 = unexpected failure, nothing done
4 = unexpected failure, passwd file missing
5 = passwd file busy, try again
6 = invalid argument to option

Wie kann man diese ansprechen?

[uname]

Folgendes Script habe ich hier gefunden.

Code: Alles auswählen

unset password;
while IFS= read -r -s -n1 pass; do
  if [[ -z $pass ]]; then
     echo
     break
  else
     echo -n '*'
     password+=$pass
  fi
done

Auf der selben Seite auch ganz interessant:

Code: Alles auswählen

echo -e "Enter your password: \x1B[8m"
echo -e "\x1B[0m"

[joe2017]

kann man das passwd in eine while do Schleife packen und solange ausführen bis das Passwort geändert wurde?
Wie kann man diese ansprechen?

Das habe ich wie folgt realisiert:

Code: Alles auswählen

var="1"
while [[ ! $var =~ "2" ]]
do
  echo
  read -sp "old Password" Password1 && echo
  read -sp "new Password" Password2 && echo
  read -sp "new Password" Password3 && echo && echo
  clear && echo -e "$password1\n$Password2\n$Password3" | passwd

  if [[ $? = "0" ]]; then
    var="2"
  fi
done

[uname]

Funktioniert das wie gewünscht?
Ich denke "&&" ist nicht das, was du wirklich in dem Zusammenhang willst. Funktioniert aber wahrscheinlich trotzdem.

Mit Hilfe von zwei Kaufmanns-Und && wird eine kurzschließende UND-Verknüpfung zwischen Befehlen erstellt. Dies bedeutet, dass der zweite Befehl nur ausgeführt wird, wenn der erste Befehl erfolgreich (fehlerfrei) ausgeführt wurde. Eine "klassische" Anwendung ist:

Evtl. besser:

Code: Alles auswählen

read -sp "old Password" Password1 
echo

[joe2017]

Das && echo ist nur dafür da, damit nach der ersten Abfrage ein Zeilenumbruch stattfindet.

Jedoch hat mein Script doch noch nicht gaz funktioniert. Ich passe es gleich rückwirkend an.

[uname]

Den Sinn von "&& echo" hatte ich schon verstanden. Nur willst du doch immer "echo" ausführen, oder?

[joe2017]

Wie gesagt, dass echo ist lediglich für den Zeilenumbruch und kann natürlich auch ohne && in die nächste Zeile geschrieben werden.
Das war nur der einfachste Weg.