Passwort Eingabe Bash

[beLI3VeR]

Hi.

Also ich habe ein Bashscript wo der Benutzer das Pwd des Root eingeben kann.
Dieses wird in einer Var gespeichert jetzt will ich über Telnet und eine Schleife 10 Rechner runter fahren. Wie kann in jetzt dem Script sagen er soll das Pwd von oben für alle Logins nutzen.

Habe keine Lust es 10 x einzugeben

Danke

[gbotti]

Warum machst Du es nicht die SSH-Logins per Public-Key?
Da gäbe es sogar die Möglichkeit den login auf den shutdown-Befehl zu beschränken. Evtl. gleich noch mit SUDO arbeiten, dann kann man das ganze mit einem unpriviligierten User auf der Server-Seite machen und das ganze ziemlich einfach per Script laufen lassen.

http://www.eng.cam.ac.uk/help/jpmg/ssh/ ... howto.html
http://www.anykb.com/~anthony/info/apps/ssh.hints (such nach "command=")

Gruß
Georg

[beLI3VeR]

Weil es per ssh nicht geht da der Service gesperrt ist!
Firmen richtlinen

[michaels]

Bringt dich zwar nicht weiter...aber nur damit ich es richtig verstehe...

Bei euch ist SSH verboten und Telnet erlaubt?
SSH - verschlüsselte Übertragung
Telnet - unverschlüsselt
Irgendwie verstehe ich das nicht

[gms]

über "expect" sollten solche automatische Passwort-Eingaben möglich sein

Weil es per ssh nicht geht da der Service gesperrt ist!
Firmen richtlinen

wären dann nicht entweder diese Richtlinien oder dein Vorhaben zu hinterfragen? SSH wurde ja sicherlich nicht gesperrt, damit du stattdessen das root Passwort im Klartext über die Leitung schickst.

[beLI3VeR]

Habe jetzt geschrieben

telnet -a csi
expect ops_pwd

Aber er fragt mich dann trotzdem nach dem Pwd

[gbotti]

Mit expect klappt sowas.
Hab beim großen Orakel mit den Schlüsselwörtern "telnet bash-script linux" als 2. Link folgendes gefunden.
http://sunxran.wordpress.com/2007/12/31 ... sh-script/

Code: Alles auswählen

#!/bin/bash
expect << EOF
set timeout 20
spawn telnet SERVER-IP
expect "login: "
send "USER\r"
expect "Password: "
send "GEHEIMESPASSWORT\r"
expect "*]"
send "BEFEHL\r"
expect "*$"
send "exit\r"
exit
EOF

Ich würd das aber auf keinen Fall machen. Telnet ist einfach zu unsicher....

Gruß
Georg

[beLI3VeR]

Ok wie kann ich sowas mit ssh machen ohne Schlüssel also wenn ich auch oben im Script das pw einmal eingebe und dann über ssh alle rechner runter fahre

[gms]

über SSH gibts einige Lösungen, z.B
http://www.debian-administration.org/ar ... iple_hosts

[gbotti]

Ok wie kann ich sowas mit ssh machen ohne Schlüssel also wenn ich auch oben im Script das pw einmal eingebe und dann über ssh alle rechner runter fahre

Auch wieder mit expect.
http://lmgtfy.com/?q=ssh+without+passwo ... ript+linux

Erster treffer, mit den richtigen Schlagwörtern:
http://bash.cyberciti.biz/security/expe ... in-script/

Gruß
Georg