現在全サーバ、全ユーザでパスワードがユニークなシステムを担当してます。(他にはない？)
構築後時は簡単なパスワードを設定しているのですが、本番運用前に一気全台に変更します。
Qiita初投降のテストということでお手柔らかなネタ。
- pwgenのインストール
sudo yum install -y pwgen
sudo which pwgen
- オプションつけずに実行するとパスワードがたくさん作成されます
sudo pwgen
PeeThie2 ooCee0Ri eiNgahs3 Yoo0yeig ceech6Ap ooth7ieX aong1Quo eicheiT5
Uo3ahk1C pie4loPh Aitie2fi atee6ieJ aeFufie1 ohquaR5e sho1Fie7 raipie7K
tha7Ohgu xae6eeGh uyoiZ6me roorei3F AetiCh4u qua3ooLi Osh6maPh eimooTh8
noopah9I iejiGu4i ia9aiWu2 eiNahl9S aeHoh4oh edie8IiD vu9Ruch5 waich2Su
uP4aj4Ai Voh1waiz uTh5lee1 ieP1Ophi fieKai3Y ToQu8Cee Vae7eeng eeCee9zi
hoo6ieWe Ij7Xie1D aajooD6t Aed6phei uTev1ECa eeWah8oh eez9Aa2i ahHo2Mah
xieGhoo2 Otoip3sh eew6aQui yeiLoo9i Kequaiy1 uL4chah9 si9Givai Ukoh5atu
Mau1aeta ooc2Uso7 yuh4Duha eeBoh3ah Oop3uCoh ohamoo5G ieg3Dei9 Oongei7D
waiHae9e ACaes6th ohthe2Wi aiS4meef ohKuQu7d Zaet7ach ogh1ooJe koNgie3u
Ee6pheiy aech7Ain ieM5ael8 laeD4yie Ieyai5ud ieva1Ohk Ahgo6cha aiRi0ua9
eon4dahV ULai4vae ahBeez2d kee0neK0 zo1ohLie eijeeF0u soqu3Phi ub0Chohr
ieteiM7x eeThohj9 cae6Weez iNao4muo Ohquas5i aD0caeka xohZ4Gei Och0choo
Uzoe8che chiequ3I vo4Powov faitae8S Chohhuu1 Omu9eepo UoJoh0th chae1ohF
eiX0gai5 aiHii4Oh ohFie5oo go1uu1eM Ziequoh9 woGe1shi bei6raeL Oih1shoh
eg9ohk9V Pagie3ah Kie6Neij Fu6aiSho Maec3dae IuV4echa saiR2eis ego6Hiel
eThahs2z dai9shaL eikohV7R meZir2el UChu7eis tac7Shoo ueS8ihoj Imei3ii4
Rah0Eich tee0Deis Phaesie2 eet3wu7D eeT2aiy5 Wa8Fipho ieD8oos7 Ke4eibox
Rashah4x cu0Nohbi Aruju4ui zauKa4Ee riejo8Ai ooCh9aim Yies9tuw Xee5yuuc
Ugievah8 Yai2GaiS queuy6Vi kohk8Ual Of2quaoh kah4Phee aeni8eiJ aiPhee4u
Ahg3xooc Bai4jie7 eiyii0uH Iex7ceeg eija7AeB iemi7aeP uoNgai1o Urei4aht
- オプションを使うこともできます(例では8文字のパスワードを1つ作成)
sudo pwgen 8 1
Ief4lo3e
- 下記のようなサーバ台数分ファイルを作成します
websv001.dat
root:PeeThie2
user1:Uo3ahk1C
user2:tha7Ohgu
- chpasswdで変更(ssh鍵交換済み)
sudo ssh websv001 chpasswd < websv001.dat
これらをshellで組み込むことにより数百台のサーバの全ユーザパスワードを数分で変更できます。
以上メモ。