使用jsch修改linux主機(jī)密碼

IT那活兒發(fā)布于2023-01-11 13:19 / 2751人閱讀

點(diǎn)擊上方“IT那活兒”公眾號，關(guān)注后了解更多內(nèi)容，不管IT什么活兒，干就完了?。?！

最近有一個(gè)修改linux主機(jī)過期密碼的需求，因?yàn)樯婕爸刂妹艽a的過程比較麻煩，中間要設(shè)置好幾次臨時(shí)密碼。那么通過程序來實(shí)現(xiàn)的話就比較簡單了。

使用工具

我使用的是jsch。首先介紹下：

jsch是SSH2的一個(gè)純Java實(shí)現(xiàn)。它允許你連接到一個(gè)sshd 服務(wù)器，使用端口轉(zhuǎn)發(fā)，X11轉(zhuǎn)發(fā)，文件傳輸?shù)鹊取?/span>你可以將它的功能集成到你自己的程序中。同時(shí)該項(xiàng)目也提供一個(gè)J2ME版本用來在手機(jī)上直連SSHD服務(wù)器。

jsch進(jìn)行服務(wù)器連接時(shí)可以看作類似java的jdbc連接，首先需要實(shí)例化一個(gè)jsch對象，再利用這個(gè)對象根據(jù)用戶名，主機(jī)ip，端口獲取一個(gè)Session對象，設(shè)置好相應(yīng)的參數(shù)后，進(jìn)行連接，創(chuàng)建連接后，這個(gè)Session時(shí)一直可用的，所以不需要關(guān)閉。之后我們需要在Session上建立channel通道。如下圖：

那么到這里，基本就可以去實(shí)現(xiàn)自己的邏輯了。

實(shí)現(xiàn)過程

跟著上面步驟繼續(xù)走，我們通過jsch連接到對應(yīng)的linux主機(jī)上執(zhí)行修改密碼的shell命令，對linux主機(jī)密碼進(jìn)行修改。這一塊對于linux主機(jī)未過期的密碼進(jìn)行修改通過直連比較容易實(shí)現(xiàn)的。

那么在linux主機(jī)密碼已經(jīng)過期的情況下對linux主機(jī)密碼進(jìn)行重置時(shí)，我發(fā)現(xiàn)到通過jsch直連linux主機(jī)根本行不通。因?yàn)檫@時(shí)使用過期密碼直連linux主機(jī)相當(dāng)于密碼錯(cuò)誤。

接下來我就找一個(gè)linux主機(jī)用戶密碼過期的例子。

上圖在linux主機(jī)上可以看出主機(jī)密碼已經(jīng)過期，那我們通過jsch連一下看看：

如上圖，我們會(huì)發(fā)現(xiàn)直連不了對應(yīng)主機(jī)。這也相當(dāng)于通過jdbc的方式連接數(shù)據(jù)庫時(shí)，密碼錯(cuò)誤一樣。

那我是怎么處理的呢？

我用很簡單的方式：找一個(gè)能跳轉(zhuǎn)的linux主機(jī)，注意此跳轉(zhuǎn)機(jī)的用戶密碼不能過期哦。通過jsch直連跳轉(zhuǎn)機(jī)，然后在跳轉(zhuǎn)機(jī)上執(zhí)行ssh -l username ip 命令，連接到要修改密碼的linux主機(jī)用戶，此時(shí)通過模擬主機(jī)真實(shí)場景。在jsch channel中實(shí)現(xiàn)與主機(jī)的交互實(shí)現(xiàn)修改密碼。