Win10/VB/Ubuntu server/lxc: как автоматизировать изменение пароля root в lxc

passwd --stdin "твой пароль"

Но лучше использовать ssh по ключу.

Можно посмотреть, какой алгоритм хэширования используется/поддерживается в контейнере, и вручную писать в /etc/shadow хэш нужного пароля. Уверен, что это в разы более простой способ, чем автоматизировать passwd.

А, стопэ, из passwd опцию –stdin выкинули как небезопасную, надо использовать chpasswd.

дык это же тот же passwd/chpasswd и получится.

Только более надежный, т.к. положение и формат shadow всегда одинаковые на любой системе. Не надо порождать новые процессы, не надо анализировать их вывод и статус завершения. Открыл файл, записал, все ошибки легко будет перехватить и проанализировать.

Для надежности реализовать схему блокировки, как в vipw.

аккурат наобормот - дефолтная утилита более надежно.
пройдет время - изменят параметры хеша паролей. в твой самописный костыль никто и не заглянет, в отличии от широкоприменяемой утилиты, которую исправят и протестируют на возможные ошибки…
плюс смотри описание содержимого поля хеша пароля в shadow - там не все так просто и тупо.

Вы этот скрипт хоть пробовали отладить? Пароль «2» слишком простой и не должен проходить. А ваш скрипт должен в конце строку ″password updated successfully″...

более надежно

Когда-то ″passwd --stdin″ была широкоприменяемой утилитой. Спокойно выкинули опцию и у кого-то престали работать самописные костыли.

когда-то линукс и х86 поддерживал :) и андроид был удобной телефонной ос без задроченностей…
минус всех самописных скриптов что они очень быстро тухнут.

Когда-то ″passwd –stdin″ была широкоприменяемой утилитой.

Нет. Эта опция была в редхатовском passwd, a в дебиановском ее не было.

Да не важно. До shadow, допустим, в 1995 году, команда passwd входила в пакет util-linux, и позволяла задать пароль своим аргументом. Да, как-бы не безопастно, но это было и работало. А потом раз, shadow, pam и всё. В RH ″passwd --stdin″, в Deb команда ″chpasswd″ (кстати не знаю, была ли она в самых первых shadow-utils года 1997-98). То есть раз и самопальный скрипт перестал работать.

Моя мысль была, что неважно как скрипт смены пароля, про который эта тема, работет, хоть запись в shadow, хоть вызов chpasswd. Завтра он внезапно может перестать работать.

Сделал так:

'''

passwd root –stdin «2»

'''

Ответ системы:

'''

passwd: unrecognized option ‘–stdin’

'''

Где сделал ошибку?

Win10/VB/Ubuntu server/lxc: как автоматизировать изменение пароля root в lxc (комментарий)

т.к. положение и формат shadow всегда одинаковые на любой системе.

Мсье никогда не ставил ALT Linux? Мсье многое пропустил! Там /etc/tcb/username/shadow. Сюрприз.

Сделал так:

'''

chpasswd –stdin «root:2»

'''

Ответ системы:

'''

chpasswd: unrecognized option ‘–stdin’

'''

Делал отладку, в самом контейнере запускал скрипт, пароль менялся.

Я пробовал и chpasswd, ответ, что опция –stdin неизвестна. Про это я написал выше.

Это, что, взаимный троллинг тупостью? Даже если ″passwd″ понимает опцию ″--stdin″, то пароль должен был идти со стандартного ввода, а не через аргумент командной строки. Как-бы:

echo "passd" | passwd --stdin vova

А про ″chpasswd″ можно было и man прочитать, или что-нибудь ещё: http://rus-linux.net/MyLDP/consol/chpasswd_tutorial.html

Это, что, взаимный троллинг тупостью?

Если человек в чём-то не разбирается, он не обязательно тупой. Не считаю себя тупым, со временем со всем разберусь.

пароль должен был идти со стандартного ввода

Тогда такой вариант не подойдёт, т.к. нужна автоматизация изменения пароля: написал, например, скрипт, запустил и он сам без интерактивного вмешательства всё сделает.

«Стандартный ввод процесса» != «терминал».

«Палка» или «меньше» — это перенаправление стандартного ввода. Лучше с этим разобраться до написания скриптов, используемых в продакшн.

А ваш скрипт должен в конце строку ″password updated successfully″…

Сделал в скрипте так:

'''

#!/usr/bin/expect -f

set timeout 2

spawn sudo passwd root

expect «New password:» {send «2\n»; exp_continue}

expect «Retype new password:» {send «2\n»}

expect «passwd: password updated successfully» {send ""}

exit

'''

Теперь всё работает.

Лучше с этим разобраться до написания скриптов, используемых в продакшн.

На самом деле мне ещё во многом надо разобраться, т.к. новичок в этом деле.