绿盟堡垒机自动化任务—自动改密失败

问题现象

查看改密计划,当前已配置改密任务。

手动执行改密,查看执行过程。

改密执行报错在第三步 : "无法找到提示符:'UNIX password'"

从日志步骤上来看,第三步的字符提示实际是"NEW password"

问题原因

根据上面的内容可以看出,当前问题是因为改密计划中调用的改密脚本配置的和实际执行过程不一致导致。

解决过程

当前调用的改密脚本的实际步骤,是提示符出现**"UNIX password"**时执行命令"自动密码"。

根据问题原因,现在需要堡垒机检测到提示符出现**"NEW password"时执行命令"自动密码"。因此。派生当前改密脚本,将次步骤的提示符改为"NEW password"**,完成后再次执行改密。

完成修改后再次执行改密,查看执行过程仍然失败。

改密执行报错在第五步 : "无法找到提示符:账号提示符"

查看派生的改密脚本的步骤,是在步骤四时检测提示符为"retype new password"时执行命令"自动密码"。

根据日志来看,提示符在步骤四的时候是"retype new password",改密脚本没有问题。

系统自身在步骤四 弹了一条提示"请检查设备编码配置"导致步骤五提示符还是"retype new password",而改密脚本自己的步骤五是提示符"账号提示符"命令"exit",因此报错"无法找到提示符:账号提示符"。

所以改密策略上加一条改密步骤,提示符"retype new password"命令"自动密码",再次执行改密。

​​​​​​​

查看结果,改密成功!


FAQ​​​​​​​

  • 账号提示符:即服务器改密过程图中的"root@nsfocus \~#",堡垒机系统会自行判断
  • 特权提示符:su命令切换管理员权限密码输入的提示符
  • 切换密码提示符:对应固定提示符"password:"
  • 指定提示符:勾选后可自定义提示符,此处为模糊匹配,例如服务器实际提示符为"New password:",可填写为"password"或者"New",若服务器提示符中存在特殊字符,可以避开特殊字符填写
  • 特权切换命令:与设备配置中的特权命令保持一致
  • 特权密码:切换特权模式时所输入的密码,与设备配置中的特权密码保持一致
  • 账号密码:即设备账号的旧密码
  • 自动密码:根据密码规则生成的随机密码

每一条都从上至下依次进行判断、执行,一条执行完毕,执行下一条,需要根据目标服务器的真实改密流程进行调整。内置的改密脚本顺序、内容固定无法调整顺序,复制该脚本后即可根据左侧的按钮或者编辑调整执行顺序。

相关推荐
●VON1 小时前
鸿蒙 PC Markdown 编辑器命令面板:把桌面高频操作收束到一个入口
服务器·华为·编辑器·harmonyos·鸿蒙
拾光Ծ2 小时前
【Linux网络】网络通信实战:UDP & TCP Socket编程实现Echo Server
linux·网络·网络协议·tcp/ip·udp·线程池
HackTwoHub2 小时前
解锁 AI 红队全新玩法!Claude-Red 攻防 Skill 库,内置 SQLi、XXE、文件上传等 Web 专项 Skill,一键导入快速落地渗透实战
前端·人工智能·web安全·网络安全·自动化·系统安全
翰德恩咨询2 小时前
华为DSTE咨询洞察:如何规划人才支撑战略落地
运维·服务器·华为
一叶龙洲13 小时前
wslg打开Ubuntu24.04默认打开图形界面
linux·服务器·数据库·ubuntu
miaowu35714 小时前
AI智能体推动数字化转型:从流程自动化到决策辅助的完整路线图
大数据·人工智能·自动化
敖行客 Allthinker15 小时前
Parallels Ubuntu虚拟机项目如何让手机访问?完整解决方案
linux·运维·ubuntu
keyipatience16 小时前
线程栈与TLS和线程互斥
java·linux·服务器·开发语言·ubuntu