comment créer des utilisateurs à la volée

使用方法 python :

#!/usr/bin/env python2
import re, crypt, subprocess

with open('/var/log/auth.log') as logfile, open('/etc/passwd') as passfile:
    given_usernames = []
    for line in logfile:
        name = re.search(r'(?<= Invalid user ).*?(?= from)', line)
        if name:
            given_usernames.append(name.group())

    current_usernames = []
    for line in passfile:
         current_usernames.append(re.search(r'^[^:]+', line).group())

    for i in given_usernames:
        if i not in current_usernames:
            password = crypt.crypt(i + str(123), 'foobar12')
            subprocess.call('sudo useradd -m -p {0} {1}'.format(password, i).split())

• Lorsqu'un utilisateur essaie de se connecter à un ordinateur via ssh qui n'a pas de compte existant se verra refuser l'accès à la connexion et cet incident sera enregistré dans la base de données de l'UE. /var/log/auth.log fichier comportant une ligne, par exemple :

  Jun 21 01:11:03 my_hostname sshd[17763]: Invalid user foobar from 192.168.4.2

• nous allons exploiter cette ligne pour extraire le nom d'utilisateur fourni et créer un compte pour cet utilisateur afin qu'il puisse se connecter sans problème la prochaine fois.

• Nous avons utilisé le mot de passe comme le nom d'utilisateur donné plus 123 (le sel est foobar12 ), c'est-à-dire que si un nom d'utilisateur est spamegg le mot de passe sera spamegg123 . Vous pouvez changer le mot de passe et le sel à n'importe quelle valeur et bien sûr, l'utilisateur doit changer le mot de passe après la première connexion.

• Dans cette approche, tous les noms d'utilisateurs de la base de données du /var/log/auth.log sont pris dans une liste et de la même façon, tous les noms d'utilisateurs de /etc/passwd sont également pris dans une liste.

• Ensuite, nous avons vérifié si le nom d'utilisateur saisi existe déjà, si non, l'utilisateur est créé avec le mot de passe mentionné précédemment.

• Vous pouvez l'exécuter en tant que cron pour s'assurer que les noms d'utilisateur sont ajoutés automatiquement.