绿盟堡垒机自动化任务—自动改密失败

问题现象

查看改密计划,当前已配置改密任务。

手动执行改密,查看执行过程。

改密执行报错在第三步 : "无法找到提示符:'UNIX password'"

从日志步骤上来看,第三步的字符提示实际是"NEW password"

问题原因

根据上面的内容可以看出,当前问题是因为改密计划中调用的改密脚本配置的和实际执行过程不一致导致。

解决过程

当前调用的改密脚本的实际步骤,是提示符出现**"UNIX password"**时执行命令"自动密码"。

根据问题原因,现在需要堡垒机检测到提示符出现**"NEW password"时执行命令"自动密码"。因此。派生当前改密脚本,将次步骤的提示符改为"NEW password"**,完成后再次执行改密。

完成修改后再次执行改密,查看执行过程仍然失败。

改密执行报错在第五步 : "无法找到提示符:账号提示符"

查看派生的改密脚本的步骤,是在步骤四时检测提示符为"retype new password"时执行命令"自动密码"。

根据日志来看,提示符在步骤四的时候是"retype new password",改密脚本没有问题。

系统自身在步骤四 弹了一条提示"请检查设备编码配置"导致步骤五提示符还是"retype new password",而改密脚本自己的步骤五是提示符"账号提示符"命令"exit",因此报错"无法找到提示符:账号提示符"。

所以改密策略上加一条改密步骤,提示符"retype new password"命令"自动密码",再次执行改密。

​​​​​​​

查看结果,改密成功!


FAQ​​​​​​​

  • 账号提示符:即服务器改密过程图中的"root@nsfocus \~#",堡垒机系统会自行判断
  • 特权提示符:su命令切换管理员权限密码输入的提示符
  • 切换密码提示符:对应固定提示符"password:"
  • 指定提示符:勾选后可自定义提示符,此处为模糊匹配,例如服务器实际提示符为"New password:",可填写为"password"或者"New",若服务器提示符中存在特殊字符,可以避开特殊字符填写
  • 特权切换命令:与设备配置中的特权命令保持一致
  • 特权密码:切换特权模式时所输入的密码,与设备配置中的特权密码保持一致
  • 账号密码:即设备账号的旧密码
  • 自动密码:根据密码规则生成的随机密码

每一条都从上至下依次进行判断、执行,一条执行完毕,执行下一条,需要根据目标服务器的真实改密流程进行调整。内置的改密脚本顺序、内容固定无法调整顺序,复制该脚本后即可根据左侧的按钮或者编辑调整执行顺序。

相关推荐
未济1 天前
linux 配置环境变量
linux
傲世仙尊1 天前
目录即文件-Ext文件系统收尾篇
linux·c语言
qq_426003961 天前
启动playwright录制codegen生成自动化测试脚本
python·自动化
虎头金猫1 天前
4K 视频总卡在公网带宽?用 N1 + OpenList 把网盘播放链路重新理顺
运维·服务器·网络·python·容器·beautifulsoup·pandas
_艾伦 耶格尔.1 天前
进程间通信
linux
Liuqy-051 天前
Linux IO编程——静态库、动态库
linux
彧azz1 天前
Linux 环境下 Redis 学习总结:数据类型、持久化、锁、事务、主从与缓存问题
linux·redis·笔记·学习·面试
-梅1 天前
linux(8) 软硬链接
linux·运维·服务器
Wang's Blog1 天前
Java 项目实战: 外卖平台-文件下载与ServletOutputStream回写浏览器
服务器·项目开发