gibt es eine Möglichkeit ein Skript in Python zu ändern Benutzer-Passwörter in Linux? wenn ja, wie?

Ich bin versucht, zu schreiben einige Skripte in Python und stolperte über die Notwendigkeit, etwas zu aktualisieren, das Passwort von einem bestimmten Benutzer in einem Linux-system...

UPDATE: Ziel ist es, das Skript zu aktualisieren, das Passwort automatisch aus einer vorgegebenen Daten/Algorithmus. Das wichtigste ist, zu haben, ohne menschliches eingreifen...

gibt es einen Weg, das zu erreichen? oder sollte ich die Suche mit anderen Mitteln?

Dank!

InformationsquelleAutor Javier Novoa C. | 2011-01-20
  1. 8

    Können Sie openssl und usermod:

    #!/usr/bin/env python
import subprocess

login = 'username'
password = 'somepassword'

# OpenSSL doesn't support stronger hash functions, mkpasswd is preferred
#p = subprocess.Popen(('openssl', 'passwd', '-1', password), stdout=subprocess.PIPE)
p = subprocess.Popen(('mkpasswd', '-m', 'sha-512', password), stdout=subprocess.PIPE)
shadow_password = p.communicate()[0].strip()

if p.returncode != 0:
    print 'Error creating hash for ' + login

r = subprocess.call(('usermod', '-p', shadow_password, login))

if r != 0:
    print 'Error changing password for ' + login
    • okay! diese hat es fast! die Sache ist, dass ich noch die Interaktion mit dem Skript, aber indirekt: ich muss es mit sudo, fragt mich nach dem Benutzer-Passwort das Skript ausgeführt wird, auch wenn login-variable den gleichen Namen wie der Benutzer, der das Skript ausführt. Ich denke, es hat damit zu tun, usermod, richtig?
    • Ja, es scheint so. Ich weiß nicht, ob es eine Möglichkeit gibt, dies zu umgehen. Der Benutzer, der läuft usermod benötigt die Berechtigungen zum ändern /etc/passwd und /etc/shadow. Würden Sie haben zu prüfen, wie passwd das Passwort ändert, ohne dass die Berechtigungen.
    • Ich danke Ihnen sehr. Seit ich so tun, ändern Sie automatisch das Kennwort für einen bestimmten Benutzer an bestimmten moment Schaffe ich gehen, um es mithilfe von root-crontab (die ich zugreifen kann über sudo crontab -e), und dann das Skript läuft, wie ich es möchte...
    • Leider openssl-passwd unterstützt nur crypt, md5, und apr1-hashes, und nicht blowfish oder sha1, die häufiger verwendet heutzutage. Auch es überprüft nicht die Passwort-Stärke, etc.
    • Ich glaube, du hast Recht. Es scheint, dass mkpasswd in der Lage ist zu erzeugen stärkere hashes. Ich aktualisierte die Antwort.
    InformationsquelleAutor Juliusz Gonera
  2. 5

    Können Sie verwenden Krypta zu tun, die Passwort-hashing anstatt openssl passwd (wo Sie das Paßwort im Klartext in der Kommandozeile)

    Anpassung Juliusz Skript:

    #!/usr/bin/env python
import subprocess,crypt,random

login = 'username'
password = 'somepassword'

ALPHABET = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"
salt = ''.join(random.choice(ALPHABET) for i in range(8))

shadow_password = crypt.crypt(password,'$1$'+salt+'$')

r = subprocess.call(('usermod', '-p', shadow_password, login))

if r != 0:
    print 'Error changing password for ' + login

    Diese Weise, das Passwort ist nur in der Befehlszeile übergeben, die bereits gehashte (zu usermod).

    Ich habe getestet mit ubuntu+python2.6.6+pycrypto2.5.

    InformationsquelleAutor Filipe Pina
  3. 2

    Ich brauchte nur das zu tun dieses auch heute wieder, und unten ist meine Lösung. Es ist voll automatisch und verwendet auch die standard-system-passwd-Binärdatei, also system-Richtlinien eingehalten werden.

    #!/usr/bin/python3    

username = 'joe'

# generate passphrase
pw_length = 6
phrase = subprocess.check_output(['pwgen', str(pw_length), '1'])
phrase = phrase.decode('utf-8').strip()

dev_null = open('/dev/null', 'w')
passwd = subprocess.Popen(['sudo', 'passwd', user], stdin=subprocess.PIPE,
                          stdout=dev_null.fileno(),
                          stderr=subprocess.STDOUT)
passwd.communicate( ((phrase + '\n')*2).encode('utf-8') )
if passwd.returncode != 0:
    raise OSError('password setting failed')

    (Diese generierten Kennwort zu. Überspringen Sie den ersten Teil, wenn nicht sinnvoll.)

    InformationsquelleAutor zbyszek
  4. 0

    Verwenden subprocess aufrufen passwd.

    • vielen Dank für die Beantwortung, aber was ich wirklich brauche, ist, um es getan, ohne menschliche intervention, und soweit ich weiß, passwd, erfordert es...
    • Haben Sie versucht, die Optionen in der man-page? Speziell --stdin.
    • Betrachten Sie aufrufen usermod zu.
    • passwd --stdin ist keine option, da, dass die parameter nicht immer in allen Distributionen, oder so habe ich mitbekommen habe. In meinem Testsystem ein Debian (und auch gefunden, der das gleiche auf Ubuntu, fast offensichtlich), gibt es nicht ein --stdin option. Ich habe notived, dass es in CentOS vorhanden ist, aber das problem bleibt: nicht alle Distributionen unterstützen es...
    • Ich werde werfen Sie einen Blick auf usermod nicht wusste davon, aber getestet habe ich manuell und festgestellt, dass da usermod speichert das Kennwort "zurückgegeben durch crypto" (laut man-page), das system mir nicht erlaubt, sich mit dem usermod-modifiziert Passwort, so hatte ich zu su und passwd manuell wieder zurück... die Forschung ein wenig mehr...
    InformationsquelleAutor Ignacio Vazquez-Abrams
Schreibe einen Kommentar