Ändern der Shell (mit chsh) über die Befehlszeile in einem Skript

In einem Startskript, das einen Computer einrichtet, möchte ich ausführen

chsh -s /bin/zsh

Hierbei wird jedoch nach dem Kennwort des Benutzers gefragt. Wie übergebe ich das Passwort als Parameter? Oder kann ich diesen Schritt irgendwie umgehen, wenn ich Sudo-Power habe? Oder gibt es eine andere Möglichkeit, die Standardstart-Shell zu ändern?

Im Folgenden wird verhindert, dass gesperrte Konten ihre Shells ändern, und Benutzer können chshsich selektiv OHNE sudo oder su verwenden:

Einfache Einrichtung, die immer noch sicher ist:

1. Fügen Sie dies ganz oben hinzu /etc/pam.d/chsh:

   # This allows users of group chsh to change their shells without a password.
   #
   # Per: http://serverfault.com/questions/202468/changing-the-shell-using-chsh-via-the-command-line-in-a-script
   #
   auth       sufficient   pam_wheel.so trust group=chsh
   

2. Erstellen Sie die chsh-Gruppe:

   groupadd chsh
   

Für jeden Benutzer, der seine Shell ändern darf:

    usermod -a -G chsh username

Geldschuss:

user@host:~$ getent passwd $USER
user:x:1000:1001::/home/user:/bin/bash
user@host:~$ chsh -s `which zsh`
user@host:~$ getent passwd $USER
user:x:1000:1001::/home/user:/usr/bin/zsh
user@host:~$ 

chsh ändert tatsächlich die Zeile eines Benutzers in / etc / passwd, obwohl ein Benutzer nur seine eigene 'Zeile' in / etc / passwd ändern kann. Wenn Sie also die Shell für einen anderen Benutzer ändern möchten, benötigen Sie dessen Passwort.

Wenn Sie es wirklich tun möchten (angesichts der Bedenken in Lorenzos Beitrag und möglicher Sicherheitsbedenken), können Sie dies folgendermaßen tun:

#visudo

Dies erfordert Root-Rechte.

Angenommen, Sie arbeiten derzeit als "Alice" und möchten die "Bob's" -Shell ohne Passwort ändern.

Zur Datei hinzufügen:

Cmnd_Alias     SHELL = /usr/bin/chsh
Runas_Alias    SH    = Bob
alice          ALL   = (SH) NOPASSWD: SHELL

Dies stellt sicher, dass 'alice' auf allen Hosts als Benutzer in der Gruppe SH ohne Kennwort der Befehlsgruppe in SHELL ausgeführt werden kann.

Wahrscheinlich ein bisschen weit hergeholt, um es so zu machen, aber es ist möglich.

Lesen Sie unbedingt "man sudoers", bevor Sie die sudores-Datei mit "visudo" ändern, insbesondere die Sicherheitsnachrichten!

Sie müssen den Benutzernamen übergeben. Wenn Sie dies über sudo(oder über root) tun , können Sie das Passwort / die Shell eines Benutzers festlegen, ohne nach dem alten Passwort gefragt zu werden. Bitte überprüfen Sie man chshfür weitere Informationen.

Jetzt ist meine Frage: Warum willst du das tun? Wenn es sich um ein Setup-Skript handelt, sollten Sie nicht einfach die Benutzer-Shell beim Erstellen ändern (dh beim Starten adduser)? Wenn Sie ein System remote klonen, sollten Sie es nicht zuerst ändern /etc/passwd? Ich sehe keine Gründe, dies über ein Skript zu tun, es sei denn, Sie haben den gesamten Installationsprozess automatisiert und die Auswahl der zu installierenden Shells erfolgt nach der Erstellung des ersten Benutzers.

Ich glaube, Sie können die Shell des Benutzers in der /etc/passwordDatei ändern , möglicherweise mit dem passwdBefehl. Ich habe es noch nicht gelesen, aber dies kann nützlich sein: UNIX-Shell-Unterschiede und wie Sie Ihre Shell ändern .

Versuchen Sie sudo chsh -s /bin/zshdann:

1. Beenden Sie für Server
2. Terminal neu starten
3. logge dich in den Server ein und checke durch echo $SHELL- im erfolgreichen Fall hat sich das geändert :)