Skript na hromadnou změnu hesel v MK

pngi

Ahoj,

dokázal by někdo poradit, jak změnit asi ve 400 anténách hromadně heslo? Jo, mohl bych to udělat růčo, ale člověk je línej tvor...

Díky :)

PS: Mimochodem skript na hromadnou změnu IP (jedná se o SXT, Disc a LHG)?

dagus

Jedině skrz databázi a php. Případně databate ip a něco co se bude dotazovat skrze api, ssh, nebo telnet. Nic extrémně složitého, nic extrémně snadného. Než to psát je rychlejší to oklikat skrz ssh vložením dávky do liny. Za minutu musíš jedno stihnout v poho, takže to nezabere ani den.

matrooni

Stačí přes ssh udělat hromadnej příkaz.

sacnok

Stačí přes ssh udělat hromadnej příkaz.

A to zanamená co?

pgb

protože mám vyjímečně dobrou náladu tak pro "nevzdělané" zjednodušeně - heslo si do ssh můžete zadat taky ručně nebo automatizovaně, záleží na Vás

temp obsahuje řádky ve tvaru

RouterBabisova;192.168.15.1

#!/bin/bash

TEMP="/tmp/mikrotik-routery.txt"

function PRIPOJ ()

{

grep -Ev "^$|^#" $TEMP | while read LINE ;

POPIS=` echo $LINE | cut -d';' -f1`

IPADDR=`echo $LINE | cut -d';' -f2`

echo "Pripojuji se k $POPIS $IPADDR"

ssh -o StrictHostKeyChecking=no -n admin@$IPADDR "/password old-password=STARE_HESLO new-password=NOVE_HESLO confirm-new-password=NOVE_HESLO;/quit"

done

}

PRIPOJ

Edit:

Jedině skrz databázi a php. Případně databate ip a něco co se bude dotazovat skrze api, ssh, nebo telnet. Nic extrémně složitého, nic extrémně snadného. Než to psát je rychlejší to oklikat skrz ssh vložením dávky do liny. Za minutu musíš jedno stihnout v poho, takže to nezabere ani den.

Promiň ale takhle přistupovat k práci když to trvá asi 5 minut i s hledáním jak fungují cykly?

ludvik

Pokud nevadí, že s každým provedeným cyklem musím zadat heslo, tak OK.

pgb

2 ludvik, to vyřeší 4 řádky ... stačí použít google

ludvik

Předveď.

pedro4444

protože mám vyjímečně dobrou náladu tak pro "nevzdělané" zjednodušeně - heslo si do ssh můžete zadat taky ručně nebo automatizovaně, záleží na Vás

temp obsahuje řádky ve tvaru

RouterBabisova;192.168.15.1

#!/bin/bash

TEMP="/tmp/mikrotik-routery.txt"

function PRIPOJ ()
{
grep -Ev "^$|^#" $TEMP | while read LINE ;

do

POPIS=` echo $LINE | cut -d';' -f1`

IPADDR=`echo $LINE | cut -d';' -f2`

echo "Pripojuji se k $POPIS $IPADDR"

ssh -o StrictHostKeyChecking=no -n admin@$IPADDR "/password old-password=STARE_HESLO new-password=NOVE_HESLO confirm-new-password=NOVE_HESLO;/quit"

done
}
PRIPOJ

Edit:

Jedině skrz databázi a php. Případně databate ip a něco co se bude dotazovat skrze api, ssh, nebo telnet. Nic extrémně složitého, nic extrémně snadného. Než to psát je rychlejší to oklikat skrz ssh vložením dávky do liny. Za minutu musíš jedno stihnout v poho, takže to nezabere ani den.

Promiň ale takhle přistupovat k práci když to trvá asi 5 minut i s hledáním jak fungují cykly?

toto pustas cez co?

pgb

Předveď.

Chjo, lidi proč jste tak neochotní hledat (slušně popsáno .... fakt mě to trápí a říkám si že ti chytřejsí na Vás pečou a já bych měl na některé dotazy raději neodpovídat)

na jeden řádek

sshpass -p pokus2 ssh admin@192.168.1.1 "/password old-password=pokus2 new-password=pokus3 confirm-new-password=pokus3;/quit"

pgb

toto pustas cez co?

máš to na prvním řádku ... BASH ... a ano, je to na linuxu, je to na windows a funguje to i na BSD, OSX atd...

pgb

Další možnost, rozkopírujte si všude certifikáty a hesla můžete nemusíte řešit.

the_max

toto pustas cez co?

Já se taky pgb divím, přitom hledáním, zkoušením a průzkumem slepých uliček se člověk dost naučí. Přinejmenším se naučí pokládat správně formulované dotazy do Googlu.

Ale k věci. Na prvním řádku toho skriptu máš napsáno #!/bin/bash. Když se teda zkusíš zeptat Googla co že to je, tak se dozvíš, že tohle na win spustíš velmi obtížně, zato v Linuxu to bude kupodivu velice snadné.

pgb

Právě že na win už to také není takový problém (+ to proběhlo na spoustě webů jako žive.cz aj.)

https://msdn.microsoft.com/en-us/comman ... tall-win10

ludvik

Protože tě provokuji. Když nechceš radit přesně, tak je lepší neradit. Zvlášť když to podáváš evidentně laikovi.

Mimochodem každý nezná bash a spol. tak dobře, aby to dokázal napsat z hlavy do fóra ...

Předveď.

Chjo, lidi proč jste tak neochotní hledat (slušně popsáno .... fakt mě to trápí a říkám si že ti chytřejsí na Vás pečou a já bych měl na některé dotazy raději neodpovídat)

na jeden řádek

sshpass -p pokus2 ssh admin@192.168.1.1 "/password old-password=pokus2 new-password=pokus3 confirm-new-password=pokus3;/quit"

Tohle jsem ani neznal. Když jsem to kdysi potřeboval, musel jsem si to napsat pomocí expect.

A především nepovažuji hesla na příkazové řádce za bezpečný způsob použití. Když už, tak ten druhý způsob ze souboru.

Certifikáty to sice řeší, ale zase jsme u toho, že buď nesmí mít passphrase, nebo musíme použít něco jako expect nebo toto sshpass (pro použití ve scriptech samozřejmě).

pgb

Ano pomocí expect to je na 4 řádky ... jinak s certy si definuješ passphrase a pak jen pouziješ pageant nebo jinou obdobu a zadáš pouze jednou. Hesla v cleartextu samozřejmě nejsou nejvhodnější :)

Ps: psal jsem, že to mají jako kostru pro inspiraci

the_max

Právě že na win už to také není takový problém (+ to proběhlo na spoustě webů jako žive.cz aj.)

:-D Ale kouknu na to, řeba se z Win někdy stane použitelnej systém.

pgb

Protože by se to mohlo hodit vícero lidem, tak se podělím o novější variantu konfigurace přes ssh:

- do jednoho souboru si předpřipravíte seznam popis;ip

- do druhého souboru si připravíte seznam příkazů které na mk chcete provést

- pro mpcz .... vyžaduje to unixové kódování :)

#!/bin/bash

# The script needs these command installed on your system:

# bash, ssh, scp, sshpass

# LIST=file list with ip address (one address per line) - syntax: DESCRIPTION;IPADDR

LIST="/tmp/mikrotik-routery.txt"

CONF="/root/MassConf.rsc"

function PRIPOJ ()

{

grep -Ev "^$|^#" $LIST | while read LINE ;

DESCRIPTION=`echo $LINE | cut -d';' -f1`

IPADDR=`echo $LINE | cut -d';' -f2`

echo "Attempt to connect to $DESCRIPTION $IPADDR"

sshpass -p $password scp -q -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null $CONF $username@$IPADDR:/MassConf.rsc

sshpass -p $password ssh -q -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null -n $username@$IPADDR "/import file=MassConf.rsc;:delay 5s;/file remove \"MassConf.rsc\""

echo "======================================="

done

}

echo "Enter username for SSH login to mikrotik"

read username

echo "Enter password for SSH login to mikrotik"

read -s password

echo "======================================="

PRIPOJ

martint

Taky přidám něco ..

Pro hromadné změny konfigurací používáme SSH, ale s autorizací pomocí klíčů (nepotřebujeme tedy zadávat hesla). Skriptu co to provádí, pak předhazujeme jen seznam cílů. Historicky (ve verzích 5.x) jsme řešili problémy se "zamrzlým" SSH spojením co zastavil provádění. Vyřešili jsme to použitím "ServerAliveInterval" který Mikrotik neumí (tedy to po nastaveném čase samo shodí spojení):

ssh -o ConnectTimeout=3 -o ConnectionAttempts=1 -o SetupTimeOut=3 -o ServerAliveInterval=3 -o ServerAliveCountMax=1 USER@TARGET "CMD"

A v prezentovaném skriptu by se dala použít nativní práce bash s řetězci místo "echo | cut":

DESCRIPTION=${LINE%%;*}

IPADDR=${LINE##*;}

pgb

Na ty řetězce se podívám a vylepším si vzdělání, děkuji. Psal jsem to tak jsem jsem byl zvyklý z příkazového řádku a moc jsem u toho nepřemýšlel. Co se týče zadávání jména a hesla tak to má svůj důvod ..... certifikáty jsou asi nejlepší, ale pomocí tohodle se dá nastavovat i ubnt CPE, které "běžně" neudrží v sobě žádné skripty nebo soubory po restartu (musejí se nahrávat custom script verze a to nedělám).

Další stránka »