Bonjour à tous,

Voila je crée un script bash qui, entre autres, devra créer un nouvel utilisateur ssh. Je voudrais rendre le mot de passe paramétrable, seulement ben je bloque! J'ai pensé a un truc du genre

1. ! /bin/bash

$password="titi"

1. création de l'user

useradd -m -p "$password" toto

Mais ca marche pas.

Quelqu'un aurait une piste svp? Je suis sous Debian.

Merci d'avance

Il me semble qu'il y a d'autres informations à remplir mise à part le nom et le mot de passe.

Bon, en regardant mieux je peux te dire deux choses :

"#! /bin/bash " essaye sans espace #!/bin/bash

Essaye de remplacer "bash" par "sh" #!/bin/sh

sham_o : c'est complètement inutile ton truc.

$ man adduser

@Chris Comment ca inutile?

@Soki ok je test ca

$ man adduser
(bis)

Non, ca me crée l'user, mais y'a une erreur pour le mot de passe..

@Chris adduser ou useradd?

useradd

useradd c'est la commande de base pour ajouter un utilisateur sur un système Unix.

adduser c'est un script (front-end) par dessus useradd pour les Debian-like. Ce que sham_o propose, c'est de recoder adduser, ce qui est inutile.

Non je cherche à inclure dans mon script un truc qui va créer un utilisateur avec une variable pour le mot de passe que je mettrai en haut du script(apres le #!/bin/bash) pour que ce soit plus pratique. [En gros, rendre le password paramétrable]

Avec adduser, il faut juste taper "adduser login", et puis apres le mot de passe (x2) + d'autres informations sont à taper à la main, et ca convient pas pour un script.

sham_o : donne un cahier des charges précis parce que là je suis en train de me dire : « mais pourquoi il ne fait pas juste une brave boucle for sur la liste des gens avec un useradd/adduser + makepasswd + mail dedans ? »

Le serveur SSH doit être en écoute sur le port 11001, et ne pas autoriser une authentification directe de l’utilisateur « root » (prévoir la création d’un autre utilisateur, ayant pour login « toto ». Rendre paramétrable le mot de passe.

Ce script la serait contenu dans un gros script de déploiement en fait.

mmm, et si tu lisais le man de useradd comme on te dit ?

-p, --password PASSWORD
The encrypted password, as returned by crypt(3). The default is to disable the account.

godrik : je parlais de adduser moi en fait (je pensais qu'il était dans une situation ou 5 appels à adduser reglait le problème).

sham_o : j'ai toujours pas tout compris.
La première ligne, c'est trivial : il suffit de mettre "no" à PermiteRootLogin dans le sshd_config sur l'image que tu vas déployer. Pour le reste, il suffit d'ajouter un utilisateur toto avec un mot de passe, donc de faire un adduser/useradd/whatever dans les bootscripts… je ne vois pas pourquoi tu te fatigue.

La première ligne, c'est trivial : il suffit de mettre "no" à PermiteRootLogin dans le sshd_config sur l'image que tu vas déployer.

>> Ouais faut juste trouver comment, dans le script,demander d'ouvrir le sshd_config, et de le modifier.

>Pour le reste, il suffit d'ajouter un utilisateur toto avec un mot de passe, donc de faire un adduser/useradd/whatever dans les bootscripts… je ne vois pas pourquoi tu te fatigue.
>>Ouais merci! En fait c'etait tout con, j'ai voulu me compliquer la vie pour rien..

Ouais faut juste trouver comment, dans le script,demander d'ouvrir le sshd_config, et de le modifier.

a priori, il suffit de déployer une image avec un sshd_config comme tu veux.
Au pire, tu ajoutes un sed dans le rc.local si tu n'arrives pas à modifier le sshd_config.

La première ligne, c'est trivial : il suffit de mettre "no" à PermiteRootLogin dans le sshd_config sur l'image que tu vas déployer

Gaffe à PAM...

Désolé, je m'y connais pas trop..
Si je choisis d'utiliser le sed, ca donnerait un truc du genre :

sed 's/ancien/nouveau' sshd_config > sshd_config2
rm sshd_config
mv sshd_config2 sshd_config

(car si j'ai bien compris on peut pas modifier directement dans le fichier..)

Mais voila, en fait il faudrait modifier toute la ligne (PermitRootLogin yes en PermitRootLogin no), et visiblement on peut pas mettre d'espaces (s/ancien truc/nouveau truc ne marcherait pas ?!)

Ok j'ai réussi, la commande était

sed 's/ancien/nouveau/'

Merci pour votre aide