Bytt passord ved første pålogging

Jeg har en Linux server med ssh kontoer som jeg deler ut til folk. Hver gang sier jeg at de må endre passordet, men skjer dette? Vel, dere vet svaret... Nei! Derfor tok jeg fatt på å lage en slik funksjonalitet selv.

Dette kan selvfølgelig gjøres på langt mer avanserte metoder, men jeg vil ha det enkelt da jeg ikke trenger noe mer. Denne metoden fungerer om du bruker helt vanlig shadow fil, så den krever ikke LDAP server eller noe slikt.

Tankegangen er at login scriptet som kjøres når brukeren logger seg inn starter en passwd som ikke kan avbrytes og som ikke gir seg før den avslutter med 0, altså at passordet har blitt endret uten feil.

Jeg har to programmer for dette, først det som kjører passwd:

/usr/local/bin/fpasswd

#!/bin/bash
trap '' INT
return=1

exit 0

Legg merke til linje 2 her. Trap '' INT stopper eventuelle controll sekvenser, slik som CTRL+c.

Om du legger dette i .login scriptet måtte du gjøre dette ved hver pålogging. Derfor lagde jeg enda et hjelpeprogram:

/usr/local/bin/firstlogin

#!/bin/sh
/usr/local/bin/fpasswd
grep -v ^"/usr/local/bin/firstlogin"$ ~/.login > ~/.login.tmp
mv ~/.login.tmp ~/.login

Ti slutt må du kjøre chmod +x på begge to.

For å få hele dette i gang må du kun legge til en linje .login fila i /etc/skel

echo "/usr/local/bin/firstlogin" >> /etc/skel/.login

Jeg bruker tcsh, og der heter loginscriptet .login. I andre shell heter heter det f.eks. .profile.

Du kan komme deg rundt .login ved å ikke logge inn via et shell. F.eks. ved å bruke sftp. Det å legge det i tcshrc eller bashrc fila er ikke smart. Det vil forsåvidt stoppe folk som ikke logger inn via et shell, men det vil lage mange prosesser som må drepes av root med kill -9.