Modifier les mots de passe de tous les utilisateurs d'un serveur Linux

Vous pouvez utiliser quelque chose comme la commande "newusers" pour mettre à jour les mots de passe des utilisateurs en mode batch. Créez un fichier contenant les combinaisons utilisateur:mot de passe et chargez-le via newusers... Le mot de passe est saisi en clair, mais il sera crypté au cours du processus.

newusers userpass.txt

userpass.txt ressemblerait au fichier /etc/passwd. Même format.

Je copierais /etc/passwd dans un nouveau fichier, supprimerais les lignes relatives aux comptes système et remplacerais le deuxième champ, "x", par le mot de passe générique que vous souhaitez utiliser, puis réimporterais en utilisant la commande newusers.

Modifiez la base de données des ombres avec :

vipw -s

ce qui verrouillera également le fichier contre les mises à jour, puis utilisez votre éditeur de texte pour remplacer le deuxième champ de chaque ligne comportant un champ pw.

Par exemple, utiliser :

$ openssl rand -base64 12
gw9H5sqr8YioMdwd
$ openssl passwd -1
Password: 
Verifying - Password: 
$1$Nx/XBIYy$JGPhkX8DC9uJqggEFuKxP0

puis, en tant que root, utilisez vipw -s ; en supposant que votre texte $EDITOR/$VISUAL soit vi(m), vipw vous y plongera et vous pourrez le faire :

:g/^[^:]*:[^*!:][^:]*:/s,:[^:]*,:$1$Nx/XBIYy$JGPhkX8DC9uJqggEFuKxP0:,

qui est une recherche de motif de base, et sur les lignes correspondant à ce motif, effectue une substitution (une seule fois par ligne). La recherche par motif exclut les lignes dont le champ mot de passe est '!' ou '*', et ne définit donc les mots de passe que pour les utilisateurs dont le mot de passe est déjà défini, quel que soit l'uid ; cela vous protégera contre les cas où un système d'empaquetage a créé un compte "système" avec un uid élevé ou toute autre absurdité produite par un empaqueteur.

Notez que cette opération réinitialisera également le mot de passe root. Si vous voulez exclure cela, et que root est sur la première ligne, remplacez le :g initial par :2,$g