绿盟堡垒机自动化任务—自动改密失败

问题现象

查看改密计划,当前已配置改密任务。

手动执行改密,查看执行过程。

改密执行报错在第三步 : "无法找到提示符:'UNIX password'"

从日志步骤上来看,第三步的字符提示实际是"NEW password"

问题原因

根据上面的内容可以看出,当前问题是因为改密计划中调用的改密脚本配置的和实际执行过程不一致导致。

解决过程

当前调用的改密脚本的实际步骤,是提示符出现**"UNIX password"**时执行命令"自动密码"。

根据问题原因,现在需要堡垒机检测到提示符出现**"NEW password"时执行命令"自动密码"。因此。派生当前改密脚本,将次步骤的提示符改为"NEW password"**,完成后再次执行改密。

完成修改后再次执行改密,查看执行过程仍然失败。

改密执行报错在第五步 : "无法找到提示符:账号提示符"

查看派生的改密脚本的步骤,是在步骤四时检测提示符为"retype new password"时执行命令"自动密码"。

根据日志来看,提示符在步骤四的时候是"retype new password",改密脚本没有问题。

系统自身在步骤四 弹了一条提示"请检查设备编码配置"导致步骤五提示符还是"retype new password",而改密脚本自己的步骤五是提示符"账号提示符"命令"exit",因此报错"无法找到提示符:账号提示符"。

所以改密策略上加一条改密步骤,提示符"retype new password"命令"自动密码",再次执行改密。

​​​​​​​

查看结果,改密成功!


FAQ​​​​​​​

  • 账号提示符:即服务器改密过程图中的"root@nsfocus \~#",堡垒机系统会自行判断
  • 特权提示符:su命令切换管理员权限密码输入的提示符
  • 切换密码提示符:对应固定提示符"password:"
  • 指定提示符:勾选后可自定义提示符,此处为模糊匹配,例如服务器实际提示符为"New password:",可填写为"password"或者"New",若服务器提示符中存在特殊字符,可以避开特殊字符填写
  • 特权切换命令:与设备配置中的特权命令保持一致
  • 特权密码:切换特权模式时所输入的密码,与设备配置中的特权密码保持一致
  • 账号密码:即设备账号的旧密码
  • 自动密码:根据密码规则生成的随机密码

每一条都从上至下依次进行判断、执行,一条执行完毕,执行下一条,需要根据目标服务器的真实改密流程进行调整。内置的改密脚本顺序、内容固定无法调整顺序,复制该脚本后即可根据左侧的按钮或者编辑调整执行顺序。

相关推荐
Web极客码9 小时前
用 Python 搭建工具调用 Agent 的调试过程
java·服务器·前端
测试运维日常笔记9 小时前
Unix/Linux 系统软件包管理笔记
linux·笔记·unix
梦想的旅途29 小时前
企业微信API二次开发:接入 AI 大模型实现外部群智能问答
人工智能·自动化·二次开发·企业微信
雾时之林9 小时前
Linux--介绍及管理
linux·运维·服务器
盐焗鹌鹑蛋10 小时前
【Linux】重定向
linux
fhqlongteng10 小时前
TCP服务器断开客户端的方法
服务器·网络·tcp/ip
啦啦啦啦啦zzzz10 小时前
5种IO模型
运维·服务器·网络·c++
FreeTinker10 小时前
企业存储服务器NAS的选型逻辑与补充路径
运维·服务器
呱呱巨基10 小时前
Docker 基础概念学习
linux·c++·学习·docker
Dlrb121110 小时前
Linux驱动---Linux 中断系统及其上与下半部的介绍与阻塞IO实现按键检测
linux·嵌入式硬件·imx6ull·中断·阻塞io