shell脚本中实现自动判断用户有无密码

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了shell脚本中实现自动判断用户有无密码相关的知识,希望对你有一定的参考价值。

在最近完成老师布置的作业的时候遇到了如何让shell脚本中的命令自动判断一个用户是否已设置密码的问题,虽然看似不是很难的一个问题,但是在这一功能实现的过程中却包含了许多细小的而重要的知识。刚开始小编对此很是头疼,虽然我们查看一个用户是否有密码并不是很难,直接cat /etc/shadow这个文件看看密码位是否有加密的字符就行了,但是让命令自己去判断和匹配就不是很顺利了,小编上网查看后,并没有得到很好的答案,大多数都是人工查看的答案,并不适用于shell脚本中自动的判断,所以在认真对比/etc/passwd /etc/shadow 这两个文件之后,又结合自己的想法,实现了这个自动判断的功能,接下来小编将我这一过程实现中遇到的问题和扩展的知识,罗列出来,以便于给像小编一样没有在网上找到合适答案的童鞋们参考,本文纯属个人思考产物,如有更好方法,请赐教。技术分享

我们知道用户的密码是存储到/etc/passwd/etc/shadow这两个文件中的,为什么这么说呢?因为当系统开启了用户的投影密码后,才会把密码映射到shadow这个文件中,如果没有开启投影密码,则用户的密码是保存在passwd 这个文件中的,为了提高系统的安全性,一般这个功能是默认开启的,但是我们可以手动将其关闭:pwconv开启投影密码,pwunconv关闭投影密码。

为了接下来的命令实现,小编在这里将passwd文件和shadow文件的关系进行图形化的详细分析,以便小伙伴们能看懂:

技术分享

如果没有开启影子密码功能,则不会存在shadow这个文件,密码就被保存在了passwd文件的密码位上,此时,创建的用户一直都没有设置密码的情况下,该密码位是两个!!符号,如果用户的密码通过passwd -d username 这个命令给清空的话,该密码位上没有任何东西。

如果开启了影子密码功能,passwd中密码位的密码将会投射到shadow中,同样,如果用户还没设置过密码,则密码位为两个!!符号,如果用户的密码通过passwd -d username 清空了的话,在shadow的密码位上为空。

有图有真相:

技术分享

存在上述的两种情况啊!针对shell脚本而言,编写的脚本要有较高的准确性和可移植性,所以命令的执行一定要有绝对的把握,如果我们定义查看匹配shadow文件,那如果有的主机上没有开启影子密码功能,那么找不到shadow这个文件,命令的执行结果就不对了,所以为了保证命令的绝对性,小编采用如下思想:

不管系统有没有开启影子投射功能,我们在进行筛选判断之前,先执行pwconv命令开启影子密码功能。这样一来,我们就完全的确定了密码存在于shadow文件中,我们就可以针对shadow文件进行一些操作。


没有密码的情况有两种,一种是密码位为空,一种是密码位一个!或!!,一个!是因为该用户被锁定了。如果用户有密码的情况是密码位为:$加密方式编号$salt$密码位” 所以我们可以将密码位的参数提取出来运用正则表达式进行对比,如果不是“$加密方式编号$salt$密码位”形式的参数,就说明该用户没有密码。

开启影子密码的命令为:pwconv

提取shadow文件中密码位参数的命令为:getent shadow |grep ^username |cut -d: -f2

这里有图:技术分享

技术分享

     这里截取的是一个用户的密码位。

将取出的参数进行匹配,判断出是否有密码:[[ "$(pwconv ;getent shadow |grep ^username |cut -d: -f2)" =~ ^‘$‘.* ]] && echo true || echo false

该命令中使用到了:

$( ):调用括号中的命令执行的结果

[[ ]]:条件测试,可以进行条件测试的还有 [ ],但是我们使用到了扩展正则表达式,而[ ]不支持引用正则表达式,所以我们使用双引号的条件测试符。

=~:该符号是进行字符串的测试,含义为:左侧字符串是否能够被右侧的PATTERN所匹配。

&&根据退出状态而定,命令可以有条件地运行代表条件性的AND THEN ,根据前一条命令的返回值来判断,返回值为真(0),则执行自身后面的命令。

||代表条件性的OR ELSE,若前一条命令的返回值为假(非0),则执行自身后面的命令。

命令执行的结果为:(两种结果展示)

技术分享

技术分享

我们可以可以将用户名设置为一个变量,通过传递的用户名参数,实现指定用户的查看,将这个方法用户在shell脚本中,就可以进行有条件的判断了。嘻嘻~

才学疏浅,如有不足请多多指点,如有你发现了更好的办法,记得告诉小编哦!技术分享



本文出自 “Linux运维” 博客,请务必保留此出处http://jk6627.blog.51cto.com/12002684/1953876

以上是关于shell脚本中实现自动判断用户有无密码的主要内容,如果未能解决你的问题,请参考以下文章

shell 判断脚本有无语法错误

Shell脚本中实现切换用户并执行命令操作

Shell脚本中实现切换用户并执行命令操作

shell 通过EOF在脚本中输入需要的用户名或密码

Shell脚本中实现hbase shell命令调用

Linux下的shell脚本实战之用户创建