Python 动态更新Linux系统root账号密码并发送通知短信

简介: Python 动态更新Linux系统root账号密码并发送通知短信

  ## Python 动态更新Linux系统root账号密码并发送通知短信

些时候我们可能需要比较高的安全,作为服务器的主流操作系统Linux更是需要经常的更换系统账号root密码以保证整个系统的安全,密码的重要性不言而喻。那,有时候会由于自己设置的密码比较复杂而忘记,因此,需要动态的自动更新系统root密码并发送短信提醒系统管理人员。实现这一功能从以下几个方面着手。
第一,系统自动更换密码可以使用shell脚本实现,因此首先需要一个随机的密码生成器,通过shell脚本更新密码。
第二,更新的密码需要记录以供系统管理人员查询。
第三,更新的同时,通过短信通知服务给系统管理人员发送短信,内容包括密码并提醒密码已更新。
根据以上三点分析我们得出需要一个脚本,一个密码本,一套短信通知服务,而这一切都可以在服务器上实现,下面,就来讲解。

   Linux作为服务器的主流功能强大自不必说,其中,系统自带的密码生成方式有很多种,一种是通过urandom,一种是OpenSSL

  • `openssl rand -base64 12,这条命令即可在Linux下生成长度为12的随机字符串,那么,我们取到这个值就可以作为密码了。加密方式指定为是base64。
  • openssl rand hex 12
  • 这个命令生成12位的随机带特殊字符的字符串,加密形式是hex
  • openssl rand hex 12 -out password
  • 生成12位的hex加密的密码并写入一个名字叫password的文件内

=============================================================================================

  • cat /dev/urandom

生成一个无限大的密码,包括特殊符号。想要使用这种方式,需要切割出来随机的需要的个数的字符,例如:

  • cat /dev/urandom |tr -dc 'a-zA-Z0-9' |head -c12

这个命令可以切割出随机的不包括特殊字符的12位字符串,这个就可以作为密码根据自己的密码策略,选择合适的长度,
切割出密码并写入文件

  • cat /dev/urandom |tr -dc 'a-zA-Z0-9'|head -c12 >>password

这样就切割出一个长度12的大小写字母和数字组成的密码,并且重定向写入一个名字为password的文件中

================================================================================================


第一步和第二步已经完成,现在需要把这些合并在一起写入一个脚本中,脚本名称就叫change吧

change.sh

#/usr/bin/bash
echo `cat /dev/urandom|tr -dc 'a-zA-Z0-9' |head -c6`>>password.txt
while read line
do
echo $line | passwd --stdin root > /dev/null
done<$1
#这个脚本是带参数的脚本,在脚本内,参数一般使用$1指定
#这个脚本的功能为在脚本当前目录下生成一个密码文件,然后读取密码文件最后一行
#将root密码静默修改,注意,password.txt文件可以指定路径,名称也可以随意
#注意,第一,密码本也就是password这个文件内容
#不能少于两行,第二,echo命令后跟的是反引号,以把cat命令生成的密码作为字符串存入文件
#改密码的时候为了隐藏输出,重定向到了null内

``========================================

接下来就是短信通知服务,网上比较了很多短信通知服务,发现榛子短信服务比较友好,拿来即用。下面贴网址。
http://sms_developer.zhenzikj.com/zhenzisms_user/login.#html,这个网址注册后,需要到短信平台查看系统生成的
ak,也就是access码和secret码,并且牢记,这两个码稍后会在#Python中用到。

==============================================

zhenzismsclient.py

 

import urllib.request
import urllib.parse
import ssl
class ZhenziSmsClient(object):
  def __init__(self, apiUrl, appId, appSecret):
    self.apiUrl = apiUrl
    self.appId = appId
    self.appSecret = appSecret
  def send(self, number, message, messageId=''):
    data = {
      'appId': self.appId,
      'appSecret': self.appSecret,
      'message': message,
      'number': number,
      'messageId': messageId
    }
    data = urllib.parse.urlencode(data).encode('utf-8')
    req = urllib.request.Request(self.apiUrl+'/sms/send.do', data=data)
    context = ssl._create_unverified_context()
    res_data = urllib.request.urlopen(req, context=context)
    res = res_data.read()
    res = res.decode('utf-8')
    return res
  def balance(self):
    data = {
      'appId': self.appId,
      'appSecret': self.appSecret
    }
    data = urllib.parse.urlencode(data).encode('utf-8')
    req = urllib.request.Request(self.apiUrl+'/account/balance.do', data=data)
    res_data = urllib.request.urlopen(req)
    res = res_data.read()
    return res
  def findSmsByMessageId(self, messageId):
    data = {
      'appId': self.appId,
      'appSecret': self.appSecret,
      'messageId': messageId
    }
    data = urllib.parse.urlencode(data).encode('utf-8')
    req = urllib.request.Request(self.apiUrl+'/smslog/findSmsByMessageId.do', data=data)
    res_data = urllib.request.urlopen(req)
    res = res_data.read()
    return res
#短信平台提供的api接口,使用的是urllib爬虫连接的api

 

message.py

import zhenzismsclient as smsclient
import os
import time
#subprocess.Popen(['start','changepass.sh'],shell=/bin/bash)
os.popen('/usr/bin/bash change.sh password.txt')
print('===============================================')
time.sleep(5)
with open('password.txt','r+') as file:
    lines=file.readlines()
    last=lines[-1]
    print(type(last),last)
client = smsclient.ZhenziSmsClient('https://sms_developer.zhenzikj.com', 'ak码', 'ak码')
print(client.send('需要推送密码的手机号',last))
#这个是主程序入口,也就是说这个系统只需要运行这个文件。

message.py,是短信服务通知的客户端文件,导入的第一个包是短信服务端文件第二个包是os,由于需要打开密码本查看密码并发送短信用,第三个包是time包,在启动shell脚本后给五秒时间同步密码本,保证取得的是最新密码然后。中文部分,是需更改的地方,上面所提到的ak码在榛子的网站内有。(榛子短信平台是收费的,10元钱大概可以发送短信200余次,充钱能使你更强大??)

这四个文件,message.py ,password,change.sh zhenzismsclient.py 统一放在一个文件夹内,每启动一次message.py文件密码就更新一次,同时,更新后的密码推送到系统管理员手机上,可以通过Linux系统的计划任务crontab来设计更新策略。

当然,这个系统还是有很多需要改进的地方,比如说,密码不存入文本,存入数据库中,密码的读取通过Python连接数据库来完成。四个文件一定要放在同一个文件夹内,因为,都是用的相对路径,如果改成绝对路径,需要更改changesh文件和message文件内的路径,并一一对应。切记!!首次使用时要先运行一次change.sh脚本,并检查password.txt文件,看看更新成功没有。

链接:https://pan.baidu.com/s/1rHoNsJCAC-IRQ0h3vv-C8g

提取码:1uky

目录
相关文章
|
8天前
|
Linux 应用服务中间件 Shell
linux系统服务二!
本文详细介绍了Linux系统的启动流程,包括CentOS 7的具体启动步骤,从BIOS自检到加载内核、启动systemd程序等。同时,文章还对比了CentOS 6和CentOS 7的启动流程,分析了启动过程中的耗时情况。接着,文章讲解了Linux的运行级别及其管理命令,systemd的基本概念、优势及常用命令,并提供了自定义systemd启动文件的示例。最后,文章介绍了单用户模式和救援模式的使用方法,包括如何找回忘记的密码和修复启动故障。
28 5
linux系统服务二!
|
8天前
|
Linux 应用服务中间件 Shell
linux系统服务!!!
本文详细介绍了Linux系统(以CentOS7为例)的启动流程,包括BIOS自检、读取MBR信息、加载Grub菜单、加载内核及驱动程序、启动systemd程序加载必要文件等五个主要步骤。同时,文章还对比了CentOS6和CentOS7的启动流程图,并分析了启动流程的耗时。此外,文中还讲解了Linux的运行级别、systemd的基本概念及其优势,以及如何使用systemd管理服务。最后,文章提供了单用户模式和救援模式的实战案例,帮助读者理解如何在系统启动出现问题时进行修复。
27 3
linux系统服务!!!
|
1天前
|
安全 Linux 数据安全/隐私保护
在 Linux 系统中,查找文件所有者是系统管理和安全审计的重要技能。
在 Linux 系统中,查找文件所有者是系统管理和安全审计的重要技能。本文介绍了使用 `ls -l` 和 `stat` 命令查找文件所有者的基本方法,以及通过文件路径、通配符和结合其他命令的高级技巧。还提供了实际案例分析和注意事项,帮助读者更好地掌握这一操作。
11 6
|
1天前
|
Linux
在 Linux 系统中,`find` 命令是一个强大的文件查找工具
在 Linux 系统中,`find` 命令是一个强大的文件查找工具。本文详细介绍了 `find` 命令的基本语法、常用选项和具体应用示例,帮助用户快速掌握如何根据文件名、类型、大小、修改时间等条件查找文件,并展示了如何结合逻辑运算符、正则表达式和排除特定目录等高级用法。
12 5
|
2天前
|
机器学习/深度学习 自然语言处理 Linux
Linux 中的机器学习:Whisper——自动语音识别系统
本文介绍了先进的自动语音识别系统 Whisper 在 Linux 环境中的应用。Whisper 基于深度学习和神经网络技术,支持多语言识别,具有高准确性和实时处理能力。文章详细讲解了在 Linux 中安装、配置和使用 Whisper 的步骤,以及其在语音助手、语音识别软件等领域的应用场景。
12 5
|
2天前
|
缓存 运维 监控
【运维必备知识】Linux系统平均负载与top、uptime命令详解
系统平均负载是衡量Linux服务器性能的关键指标之一。通过使用 `top`和 `uptime`命令,可以实时监控系统的负载情况,帮助运维人员及时发现并解决潜在问题。理解这些工具的输出和意义是确保系统稳定运行的基础。希望本文对Linux系统平均负载及相关命令的详细解析能帮助您更好地进行系统运维和性能优化。
13 3
|
2天前
|
监控 网络协议 算法
Linux内核优化:提升系统性能与稳定性的策略####
本文深入探讨了Linux操作系统内核的优化策略,旨在通过一系列技术手段和最佳实践,显著提升系统的性能、响应速度及稳定性。文章首先概述了Linux内核的核心组件及其在系统中的作用,随后详细阐述了内存管理、进程调度、文件系统优化、网络栈调整及并发控制等关键领域的优化方法。通过实际案例分析,展示了这些优化措施如何有效减少延迟、提高吞吐量,并增强系统的整体健壮性。最终,文章强调了持续监控、定期更新及合理配置对于维持Linux系统长期高效运行的重要性。 ####
|
1天前
|
数据采集 机器学习/深度学习 人工智能
Python编程入门:从基础到实战
【10月更文挑战第36天】本文将带你走进Python的世界,从基础语法出发,逐步深入到实际项目应用。我们将一起探索Python的简洁与强大,通过实例学习如何运用Python解决问题。无论你是编程新手还是希望扩展技能的老手,这篇文章都将为你提供有价值的指导和灵感。让我们一起开启Python编程之旅,用代码书写想法,创造可能。
|
3天前
|
Python
不容错过!Python中图的精妙表示与高效遍历策略,提升你的编程艺术感
本文介绍了Python中图的表示方法及遍历策略。图可通过邻接表或邻接矩阵表示,前者节省空间适合稀疏图,后者便于检查连接但占用更多空间。文章详细展示了邻接表和邻接矩阵的实现,并讲解了深度优先搜索(DFS)和广度优先搜索(BFS)的遍历方法,帮助读者掌握图的基本操作和应用技巧。
17 4
|
3天前
|
设计模式 程序员 数据处理
编程之旅:探索Python中的装饰器
【10月更文挑战第34天】在编程的海洋中,Python这艘航船以其简洁优雅著称。其中,装饰器作为一项高级特性,如同船上的风帆,让代码更加灵活和强大。本文将带你领略装饰器的奥秘,从基础概念到实际应用,一起感受编程之美。
下一篇
无影云桌面