绿盟堡垒机自动化任务—自动改密失败

问题现象

查看改密计划,当前已配置改密任务。

手动执行改密,查看执行过程。

改密执行报错在第三步 : "无法找到提示符:'UNIX password'"

从日志步骤上来看,第三步的字符提示实际是"NEW password"

问题原因

根据上面的内容可以看出,当前问题是因为改密计划中调用的改密脚本配置的和实际执行过程不一致导致。

解决过程

当前调用的改密脚本的实际步骤,是提示符出现**"UNIX password"**时执行命令"自动密码"。

根据问题原因,现在需要堡垒机检测到提示符出现**"NEW password"时执行命令"自动密码"。因此。派生当前改密脚本,将次步骤的提示符改为"NEW password"**,完成后再次执行改密。

完成修改后再次执行改密,查看执行过程仍然失败。

改密执行报错在第五步 : "无法找到提示符:账号提示符"

查看派生的改密脚本的步骤,是在步骤四时检测提示符为"retype new password"时执行命令"自动密码"。

根据日志来看,提示符在步骤四的时候是"retype new password",改密脚本没有问题。

系统自身在步骤四 弹了一条提示"请检查设备编码配置"导致步骤五提示符还是"retype new password",而改密脚本自己的步骤五是提示符"账号提示符"命令"exit",因此报错"无法找到提示符:账号提示符"。

所以改密策略上加一条改密步骤,提示符"retype new password"命令"自动密码",再次执行改密。

​​​​​​​

查看结果,改密成功!


FAQ​​​​​​​

  • 账号提示符:即服务器改密过程图中的"root@nsfocus \~#",堡垒机系统会自行判断
  • 特权提示符:su命令切换管理员权限密码输入的提示符
  • 切换密码提示符:对应固定提示符"password:"
  • 指定提示符:勾选后可自定义提示符,此处为模糊匹配,例如服务器实际提示符为"New password:",可填写为"password"或者"New",若服务器提示符中存在特殊字符,可以避开特殊字符填写
  • 特权切换命令:与设备配置中的特权命令保持一致
  • 特权密码:切换特权模式时所输入的密码,与设备配置中的特权密码保持一致
  • 账号密码:即设备账号的旧密码
  • 自动密码:根据密码规则生成的随机密码

每一条都从上至下依次进行判断、执行,一条执行完毕,执行下一条,需要根据目标服务器的真实改密流程进行调整。内置的改密脚本顺序、内容固定无法调整顺序,复制该脚本后即可根据左侧的按钮或者编辑调整执行顺序。

相关推荐
木头左7 小时前
【Python】不点浏览器发博客:逆向 CSDN 创作中心接口做 md-publish 技能
python·自动化·api
lisw057 小时前
智能化机器人系统的模块化设计自动化!
机器学习·机器人·自动化
CodeYp20198 小时前
第14讲:mmap 实现文件 LRU 缓存
linux·lru·mmap
程序开发阿元8 小时前
一台 20G 的 VPS 被日志吃掉一半:我按这个顺序查了二十分钟
linux·ssh
AOI小白新手上路9 小时前
深度学习算力购置方案分析:本地 RTX 4090 服务器 vs 云端租赁
服务器·人工智能·深度学习
.冰块.9 小时前
流量大了自动加 Pod!K8s HPA 扩缩容与 ResourceQuota/LimitRange 资源管控实战
linux·云原生·容器·kubernetes·hpa·quota·limitrange
千桐科技9 小时前
qKnow智能体构建平台专业版 v3.1.5 发布:扩容工作流编排调用能力,上线Text2SQL插件,拓宽数据类智能应用构建边界
服务器·数据库·oracle·qknow
承渊政道9 小时前
Linux网络学习【深入理解多路转接select、poll的代码改写】
linux·ubuntu·select·多路转接·poll
雪落漂泊9 小时前
Linux进程(四)概念:命令行参数和环境变量篇
linux·运维·服务器
NextTech_9 小时前
不想学 vim,怎么改服务器上的配置文件?
服务器·编辑器·vim