绿盟堡垒机自动化任务—自动改密失败

问题现象

查看改密计划,当前已配置改密任务。

手动执行改密,查看执行过程。

改密执行报错在第三步 : "无法找到提示符:'UNIX password'"

从日志步骤上来看,第三步的字符提示实际是"NEW password"

问题原因

根据上面的内容可以看出,当前问题是因为改密计划中调用的改密脚本配置的和实际执行过程不一致导致。

解决过程

当前调用的改密脚本的实际步骤,是提示符出现**"UNIX password"**时执行命令"自动密码"。

根据问题原因,现在需要堡垒机检测到提示符出现**"NEW password"时执行命令"自动密码"。因此。派生当前改密脚本,将次步骤的提示符改为"NEW password"**,完成后再次执行改密。

完成修改后再次执行改密,查看执行过程仍然失败。

改密执行报错在第五步 : "无法找到提示符:账号提示符"

查看派生的改密脚本的步骤,是在步骤四时检测提示符为"retype new password"时执行命令"自动密码"。

根据日志来看,提示符在步骤四的时候是"retype new password",改密脚本没有问题。

系统自身在步骤四 弹了一条提示"请检查设备编码配置"导致步骤五提示符还是"retype new password",而改密脚本自己的步骤五是提示符"账号提示符"命令"exit",因此报错"无法找到提示符:账号提示符"。

所以改密策略上加一条改密步骤,提示符"retype new password"命令"自动密码",再次执行改密。

​​​​​​​

查看结果,改密成功!


FAQ​​​​​​​

  • 账号提示符:即服务器改密过程图中的"root@nsfocus \~#",堡垒机系统会自行判断
  • 特权提示符:su命令切换管理员权限密码输入的提示符
  • 切换密码提示符:对应固定提示符"password:"
  • 指定提示符:勾选后可自定义提示符,此处为模糊匹配,例如服务器实际提示符为"New password:",可填写为"password"或者"New",若服务器提示符中存在特殊字符,可以避开特殊字符填写
  • 特权切换命令:与设备配置中的特权命令保持一致
  • 特权密码:切换特权模式时所输入的密码,与设备配置中的特权密码保持一致
  • 账号密码:即设备账号的旧密码
  • 自动密码:根据密码规则生成的随机密码

每一条都从上至下依次进行判断、执行,一条执行完毕,执行下一条,需要根据目标服务器的真实改密流程进行调整。内置的改密脚本顺序、内容固定无法调整顺序,复制该脚本后即可根据左侧的按钮或者编辑调整执行顺序。

相关推荐
Sunqk56655 分钟前
将开发板串口连接到Ubuntu后未找到对应的设备文件?
linux·运维·ubuntu
Sophnet云平台7 分钟前
MCP与A2A双协议解析:2026年Agent互操作的技术选型
linux·服务器·网络·上下文·mcp·大模型测评·sophnet
晚风叙码10 分钟前
Linux(二)权限问题
linux·服务器
BI专家之路2 小时前
安装linux/hadoop/jdk/hive
linux·hive·hadoop
GeW15 小时前
超详细!RHCE10版通用备考策略,内含评分细则解读
linux
用户0413284651315 小时前
Linux 服务开机自启动怎么配置?systemctl enable 原理详解
linux
BreezeJiang1 天前
从域名到 Node.js:一次云服务器请求经过了哪些层?
服务器
草莓熊Lotso1 天前
【Redis 初阶】Set 类型深度解析:去重集合的运算能力与实战场景
linux·网络·数据库·windows·redis·tcp/ip·缓存
张文君1 天前
ubuntu26.04坏道坏块分区隔离急速版260831-V0.12
linux·python
贝锐1 天前
从国产化信创设备到商用安卓终端,向日葵如何帮助企业实现统一运维管理?
linux·运维·远程控制