Userpasswort festlegen/ändern

[raphi]

Hallo ich habe folgende Frage,

ich will per Srcipt einen User anlegen und den ein Passwort zuweisen:

Code: Alles auswählen

useradd -d $home -s /bin/false $name

Code: Alles auswählen

echo $name:daspasswort | chpasswd

Das geht aber nicht. Wie könnte ich es dennoch machen?

mfg

Raphi

[DeletedUserReAsG]

Wenn sich nichts anderes findet: mit expect wäre das realisierbar.

cu,
niemand

[cosmac]

hi,

"useradd" kennt doch die Option "-p". Da die das fertig verschlüsselte Passwort braucht, muss noch ein "mkpasswd" davor, also so:

Code: Alles auswählen

useradd -d $home -s /bin/false -p $(echo daspasswort | mkpasswd --stdin --method=sha-512) $name

wobei "sha-512" z.Zt. wohl der Default unter Debian ist.

Aber irgendwie ist das unbrauchbar, weil das "daspasswort" im Klartext im Script und (kurzzeitig) unter /proc/x/cmdline auftaucht.

Den Unterschied zwischen dem von Debian empfohlenen "adduser" und deinem "useradd" hast du berücksichtigt?

[Cae]

Aber irgendwie ist das unbrauchbar, weil das "daspasswort" im Klartext im Script und (kurzzeitig) unter /proc/x/cmdline auftaucht.

Mit

Code: Alles auswählen

$ cat <<EOF | mkpasswd...
daspasswort
EOF

koennte man die erste Haelfte davon sicher bekommen, das Klartext-Passwort geht dann "nur" durch Pipe. Ich bin mir nicht ganz sicher, ob man den zweiten Teil durch Bashismen wie <() erschlagen kann, das scheint gut auszusehen:

Code: Alles auswählen

$ set -x
$ cat <(cat <<EOF | tr x X
> xyz
> EOF
> )
+ cat /dev/fd/63
++ cat
++ tr x X
Xyz
$ 

Das erste cat waere useradd, das zweite wirklich cat und tr x X staende als Stellvertreter fuer mkpasswd.

Irgendwie unschoen, aber so haette man keinen Klartext auf der Kommandozeile, sondern nur in Pipes. (Ich verlasse mich an der Stelle auf set -x, weil ich keine Idee hab', wie man das Timing richtig hinbekommt, um in /proc/ die cmdlines abzugreifen. while :; do ...; done?)

Gruss Cae

[raphi]

hi,

"useradd" kennt doch die Option "-p". Da die das fertig verschlüsselte Passwort braucht, muss noch ein "mkpasswd" davor, also so:

Code: Alles auswählen

useradd -d $home -s /bin/false -p $(echo daspasswort | mkpasswd --stdin --method=sha-512) $name

wobei "sha-512" z.Zt. wohl der Default unter Debian ist.

Aber irgendwie ist das unbrauchbar, weil das "daspasswort" im Klartext im Script und (kurzzeitig) unter /proc/x/cmdline auftaucht.

Den Unterschied zwischen dem von Debian empfohlenen "adduser" und deinem "useradd" hast du berücksichtigt?

Super danke funktoniert problemlos

Danke