Insérer dans une base de données

**magyy** · 13/02/2016, 18h51

Bonjour,

je dois écrire un script shell qui insere les données concernant les utilisateurs et les groupes dans les tables groupe,utilisateur et user_groupe.
la table utilisateur a trois colonnes: login uid et mot2pass.Je n'arrive pas à insérer les mots de passe que j'ai recupéré dans le fichier /etc/shadow dans ma base mysql.
voici mon code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
sudo -i -p passer
fichier=/etc/shadow
while read ligne
do
  vmp=$(echo $ligne|cut -d: -f2)
  vlogin=$(echo $ligne|cut -d: -f1)
 
   mysql -u root -ppasser -Bse "use comptes;update utilisateur set mot2pass='$vmp' where login='$vlogin';"
 
done<"$fichier"

Merci d'avance!

**N_BaH** · 13/02/2016, 20h38

Bonjour,

que se passe-t-il ? que ne se passe-t-il pas, précisément ?
il y a un message d'erreur ?

PS:
à noter que tu pourrais te passer de cut : parser/parcourir un fichier avec le shell

**magyy** · 13/02/2016, 21h41

Quand j'execute le script je n'ai pas de message d'erreur,mais quand je me connecte à la base pour vérifier si les données ont été insérées,là dans la colonne mot2pass comme valeurs il n'y a que des "NULL".

**N_BaH** · 13/02/2016, 21h55

et il y avait autre chose que NULL avant la tentative de mise à jour ?

hors du script, la commande mysql fonctionne-t-elle ?

autre chose : qu'est censée faire la commande sudo -i -p passer ?

**magyy** · 13/02/2016, 22h28

Avant la tentative de mise à jour, il n'y avait aucune valeur.
La commande update fonctionne hors du script dans mysql.
j'ai mis sudo -i -p passer car quand j'ai éxécuté le script je ne pouvais pas accéder au fichier /etc/shadow,j'avais comme erreur "permission denied".

**N_BaH** · 13/02/2016, 23h09

telle qu'elle est écrite, cette comadne sudo ne peut pas te permettre de devenir root, et d'exécuter les commandes qui suivent dans le contexte root.
tu deviens root, il ne se passe rien, et en quittant la session root avec Ctrl-D, tu reviens dans le contexte de l'utilisateur appelant le script, sans pouvoir accéder à /etc/shadow.

pourquoi n'as-tu pas de messages d'erreurs, alors ?

pour devenir root, et exécuter des commandes dans son contexte :

Code BASH :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
sudo -s <<<"while read ligne
do
   vmp=$(echo $ligne|cut -d: -f2)
   vlogin=$(echo $ligne|cut -d: -f1)
   mysql -u root -ppasser -Bse \"use comptes;update utilisateur set mot2pass='$vmp' where login='$vlogin';\"
 done</etc/shadow"

ça me gêne un peu tous ces accès à la base données.
je n'en utilise plus depuis un moment, est-ce qu'on ne pourrait pas passer les commandes en une seule passe :

Code BASH :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
mysql -u root -p passer -Bse < <(echo "use comptes;"
while IFS=':' read vlogin vmp reste
do
   echo "update utilisateur set mot2pass='$vmp' where login='$vlogin';"
done < /etc/shadow)

?
ou

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
{ echo "use comptes;"
while IFS=':' read vlogin vmp reste
do
   echo "update utilisateur set mot2pass='$vmp' where login='$vlogin';"
done < /etc/shadow;} | mysql -u root -p passer -Bse -

?

**magyy** · 14/02/2016, 13h32

Je ne sais pas pourquoi je n'ai pas de message d'erreur.
Il doit etre certainenment possible de se connecter une seule fois à la base et d’exécuter les commandes au lieu de le faire à chaque tour de boucle.
J'ai essayé vos codes mais ça ne marche toujours pas.

**magyy** · 14/02/2016, 15h00

ça marche maintenant!
j'ai changé les droits du fichier /etc/shadow
j'ai donc fait

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo chmod 644 /etc/shadow

j'ai rééxecuté le script et ça m'a insérer les données dans la table!
Merci!

**Flodelarab** · 14/02/2016, 15h06

Bonjour

"ça ne marche pas" n'est toujours pas un message d'erreur.

Il doit etre certainenment possible de se connecter une seule fois à la base et d’exécuter les commandes au lieu de le faire à chaque tour de boucle.

Et comment ! Il te suffit de créer une variable ma_requete_sql, et au lieu d'exécuter un mysql à chaque fois, faire un genre de truc comme ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ma_requete_sql="$ma_requete_sql SELECT * FROM ma_table;"

En n'oubliant jamais le ';' final dans ta requête sql unitaire.

Il semble que ce ne soit pas un problème de script mais plutôt un problème de variable $vmp mal rempli.
Quand je regarde mon propre /etc/shadow, je vois des '*' pour la plupart des comptes et une empreinte barbare pour mon compte utilisateur. Aucun mot de passe en clair.
Est-ce vraiment le fonctionnement recherché ? Veux-tu vraiment que les signatures de mots de passe de comptes soient les mots de passe d'accès à ta base de données ???

**magyy** · 14/02/2016, 15h09

Une derniere question,je bloque pour la synchronisation c'est à dire quand l'utilisateur tape:
useradd,addgroup,deluser, delgroup,adduser
je dois à partir d'un script shell,mettre à jour mes tables.

**disedorgue** · 14/02/2016, 15h12

Bonjour,

Envoyé par magyy

ça marche maintenant!
j'ai changé les droits du fichier /etc/shadow
j'ai donc fait

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo chmod 644 /etc/shadow

j'ai rééxecuté le script et ça m'a insérer les données dans la table!
Merci!

Très bien joué, tu viens de bousiller tout le principe de sécurité du fichier shadow !!!

**magyy** · 14/02/2016, 15h16

Non, les mots de passe des comptes ne sont pas les mots de passe d'acces à la base.Je cherche juste à recuperer des informations sur des utilisateurs et des groupes et les stocker dans une base à partir des fichier /etc/group, /etc/passwd et /etc/shadow
Je dois aussi faire une synchronisation comme je l'ai dit précédemment.

**magyy** · 14/02/2016, 15h19

@disedorgue, vous avez une autre solution à me proposer?

**Flodelarab** · 14/02/2016, 15h39

Mais, déjà, rien que le fait de vouloir travailler sur le mot de passe des utilisateurs est crasseux. Et par extension, il est sale de travailler le fichier /etc/shadow.

Il me semble que l'expression "recuperer des informations sur des utilisateurs" ne concerne que les fichiers /etc/passwd et /etc/group.

**magyy** · 14/02/2016, 15h45

ok, mais dans mon exo, on a dit de remplir la table utilisateur avec les fichiers /etc/passwd et /etc/shadow...

**disedorgue** · 14/02/2016, 15h50

Un exemple en bash et en reprenant ton code (1er post) dont j'ai supprimé ce qui était inutile:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
#!/bin/bash
fichier=/etc/shadow
while IFS=":" read vlogin vmp reste
do
    mysql -u root -ppasser -Bse "use comptes;update utilisateur set mot2pass='$vmp' where login='$vlogin';"
 done< <(sudo -g shadow cat "$fichier")

En supposant que shadow est bien le groupe d'appartenance du fichier /etc/shadow.

**Flodelarab** · 14/02/2016, 19h48

Tu as repris les n accès à la base. Je me permets donc cette version:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
#!/bin/bash
fichier=/etc/shadow
ma_requete_sql="use comptes;"
while IFS=":" read vlogin vmp reste
do
    ma_requete_sql="$ma_requete_sql update utilisateur set mot2pass='$vmp' where login='$vlogin';"
done< <(sudo -g shadow cat "$fichier")
mysql -u root -ppasser -Bse "$ma_requete_sql"

**magyy** · 18/02/2016, 23h06

ok, merci pour votre aide!!

Insérer dans une base de données

Shell et commandes GNU

Discussions similaires

Partager

Partager