entrer un passwd via le script

[sebac]

Salut à tous, j'ai un script dans lequel je me connecte avec le nom d'un user toto ayant un mot de passe comme ceci

Code :

/bin/su toto

sauf que à l'exécution script je suis à chaque fois obligé de rentrer le mot de passe de toto à la main via le bash. Comment faire pour passer le mot de passe directement dans le script?
Merci

[ok.Idriss]

Bonsoir.

Tu peut toujours utiliser sudo sans mot de passe (à configurer dans /etc/sudoers) comme ceci :

Code :

sudo su - toto

Mais c'est pas sécurisé, je te le déconseil fortement.

Sinon ça doit être aussi possible faire cela avec SSH (et ce serait plus sécurisé puisque ça t'éviterai de passer par des droits root non protégés).

Cordialement,
Idriss

[Alek-C]

Peut-être avec expect ?

[gangsoleil]

Bonjour,

Passer le mot de passe, que ce soit via une application ou dans un script, c'est au minimum une grosse faille de securite, au plus une enorme connerie.

Les seules bonnes solutions sont :

• taper le script lorsque l'on te le demande
• configurer sudo pour ne pas avoir a taper le mot de passe (attention, a ne faire que si l'utilisateur cible a moins de droit que l'utilisateur courant, sauf pour une application cible)
• se logger en toto via SSH grace a une paire de clefs publique/privees.

[ben.IT]

merci pour la réponse, j'étais confronté au même problème !
Je vais essayer d'éditer le /etc/sudoer

nice answer
ben

[ok.Idriss]

Envoyé par ben.IT

Je vais essayer d'éditer le /etc/sudoers

De toutes les solutions, tu choisis la moins sécurisée ...

[ben.IT]

c'est ce qui me semblait le plus simple ... ça me paraissait mieux que de passer le password avec expect ...
tu conseilles quoi ? plutôt le ssh ?
merci,
ben

[ok.Idriss]

Bonsoir.

Envoyé par ben.IT

c'est ce qui me semblait le plus simple ...

En effet c'est assez simple, mais c'est une grosse faille de sécurité ...

Envoyé par ben.IT

tu conseilles quoi ? plutôt le ssh ?

Oui avec clefs publique/privée

Cordialement,
Idriss