40 User auf Linux und SAMBA mit Skript umbenennen, einzeln zu aufwändig

Keyboardnudel · February 10, 2022 at 8:47 AM

Hallo zusammen,

ich habe bei der Erstellung von Linux- und SAMBA-Usern nicht nachgedacht und müsste diese nun umbenennen.

Die User heißen alle vorname-nachname und sollen sowohl in Linux (Ubuntu Server) als auch in SAMBA in vornamenachname umbenannt werden.

Könnte ich hier ein Skript basteln, welches alle User erfasst, und diese umbenennt?

Danke für Tipps

LG

$ppid · February 10, 2022 at 9:04 AM

Sorry Samba ist nicht meine Welt.

Nur ich denke alleine mit dem Usernamen ist es ja nicht getan, gleichzeitig wirst du das Passwort angleichen müssen oder ?

Ob das gleichzeitig geht wage ich zu bezweifeln aber da wissen andere mit Sicherheit mehr.

Code

-U|--user=[DOMAIN\]USERNAME[%PASSWORD]

    Sets the SMB username or username and password.

    If %PASSWORD is not specified, the user will be prompted. The client will first check the USER environment variable (which is also permitted to also contain the password seperated by a %), then the LOGNAME variable (which is not permitted to contain a password) and if either exists, the value is used. If these environmental variables are not found, the username found in a Kerberos Credentials cache may be used.

    A third option is to use a credentials file which contains the plaintext of the username and password. This option is mainly provided for scripts where the admin does not wish to pass the credentials on the command line or via environment variables. If this method is used, make certain that the permissions on the file restrict access from unwanted users. See the -A for more details.

    Be cautious about including passwords in scripts or passing user-supplied values onto the command line. For security it is better to let the Samba client tool ask for the password if needed, or obtain the password once with kinit.

    While Samba will attempt to scrub the password from the process title (as seen in ps), this is after startup and so is subject to a ra

Display More

samba-tool

Sojan · February 10, 2022 at 9:05 AM

Geht natürlich.

Über wie viele User reden wir denn? Ein Script zu erstellen und zu testen nimmt ja auch Zeit in Anspruch.

40 User >> selber beantwortet, steht ja im Titel

$ppid · February 10, 2022 at 9:06 AM

Quote from Sojan

Geht natürlich.
Über wie viele User reden wir denn? Ein Script zu erstellen und zu testen nimmt ja auch Zeit in Anspruch.

Brauchst du das Passwort da nicht zu ändern ?

Sojan · February 10, 2022 at 9:12 AM

Probiere es aus...habe gerade keine VM zum Testen.

Code

sudo usermod -l neuername altername

$ppid · February 10, 2022 at 9:15 AM

Quote from Sojan

Probiere es aus...habe gerade keine VM zum Testen.

Bei mir läuft kein Samba ?

Aber OK das reicht.

Ich dachte immer da müssten auch das andere Spiel mit geändert werden.

Wieder was gelernt.

Sojan · February 10, 2022 at 9:22 AM

Quote from $ppid

Bei mir läuft kein Samba ?
Aber OK das reicht.
Ich dachte immer da müssten auch das andere Spiel mit geändert werden.
Wieder was gelernt.

Lieber (noch) nicht daraus lernen.

Habe keine Ahnung, wie sich das auf die Homeverzeichnisse und Samba auswirkt. Müsste man an einem Testuser ausprobieren.

Sojan · February 10, 2022 at 9:29 AM

Die Option -l lässt wohl das Homeverzeichnis unangetastet, müsste dann noch manuell verschoben werden.

Code

man usermod

-l, --login NEW_LOGIN
The name of the user will be changed from LOGIN to NEW_LOGIN. Nothing else is changed. In particular, the user's home directory or mail spool should probably be renamed manually to reflect the new login name.

-m, --move-home
Move the content of the user's home directory to the new location. If the current home directory does not exist the new home directory will not be created.This option is only valid in combination with the -d (or --home) option.usermod will try to adapt the ownership of the files and to copy the modes, ACL and extended attributes, but manual changes might be needed afterwards.

$ppid · February 10, 2022 at 9:59 AM

Danke dir es wird Zeit das ich mich da auch mal etwas einarbeite.

Als Rentner hat man Glücklicherweise mehr davon.

$ppid · February 10, 2022 at 11:04 AM

Nochmals Danke.

Ich arbeite mich da gerade in den Befehl ein.

Für alle die sich da auch interessieren hier ein guter Link auf deutsch.

Ubuntu Manpage: usermod - verändert ein Benutzerkonto

Keyboardnudel · February 10, 2022 at 1:35 PM

Jetzt müsste man nur noch wissen, welcher Befehl einem alle verfügbaren Linux- und Samba-User auflistet und diese dann z. B. in ein Array packt, damit man dieses dann mit usermod und smbpasswd abarbeiten kann

Sojan · February 10, 2022 at 3:49 PM

So könnte das Script anfangen.

Statt echo müssten dann die Anweisungen mit usermod erfolgen

Bash

#!/bin/bash

# Alle Nutzer mit Homeverzeichnis 
grep /home /etc/passwd | cut -d: -f1  |

while read -r line;
  do
   echo "$line"
  done

Keyboardnudel · February 10, 2022 at 4:58 PM

Danke Danke Danke

Ich habe noch ein kleines Problem mit der Syntax - mit echo klappt das Ganze und die Usernamen werden ohne Bindestrich ausgegeben, aber wenn ich das ganze umbaue und in einer Variable $newname speichern will, kommt der Fehler "./userrename.sh: line 13: =: command not found".

Bash

#!/bin/bash

# Alle Nutzer mit Homeverzeichnis ausgeben
grep /home /etc/passwd | cut -d: -f1 |

# Stück für Stück abarbeiten
while read -r line;
  do
    # User umbenennen
    # usermod -l NEUERNAME $line;

    # Zeichen (Bindestrich) durch -nichts- ersetzen
    echo $line | sed 's/-//g'
  done

Display More

Fehler "./userrename.sh: line 13: =: command not found" hier:

Bash

#!/bin/bash

# Alle Nutzer mit Homeverzeichnis ausgeben
grep /home /etc/passwd | cut -d: -f1 |

# Stück für Stück abarbeiten
while read -r line;
  do
    # User umbenennen
    # usermod -l NEUERNAME $line;

    # Zeichen (Bindestrich) durch -nichts- ersetzen
    $newname = $line | sed 's/-//g'
  done

Display More

EDIT: Hab's! Hier die Lösung erstmal.

Bash

#!/bin/bash

# Alle Nutzer mit Homeverzeichnis ausgeben
grep /home /etc/passwd | cut -d: -f1 |

# Stück für Stück abarbeiten
while read -r line;
  do
    # User umbenennen
    # usermod -l NEUERNAME $line;

    # Zeichen (Bindestrich) durch -nichts- ersetzen
    echo "1: original:" $line
    newname=$(sed 's/-//g' <<< $line)
    echo "2: newname :" "$newname"
    echo " "
  done

Display More

Sojan · February 10, 2022 at 5:23 PM

Quote from Keyboardnudel

Danke Danke Danke

Ich habe noch ein kleines Problem mit der Syntax - mit echo klappt das Ganze und die Usernamen werden ohne Bindestrich ausgegeben, aber wenn ich das ganze umbaue und in einer Variable $newname speichern will, kommt der Fehler "./userrename.sh: line 13: =: command not found".

Bash

#!/bin/bash

# Alle Nutzer mit Homeverzeichnis ausgeben
grep /home /etc/passwd | cut -d: -f1 |

# Stück für Stück abarbeiten
while read -r line;
  do
    # User umbenennen
    # usermod -l NEUERNAME $line;

    # Zeichen (Bindestrich) durch -nichts- ersetzen
    echo $line | sed 's/-//g'
  done

Display More

Fehler "./userrename.sh: line 13: =: command not found" hier:

Bash

#!/bin/bash

# Alle Nutzer mit Homeverzeichnis ausgeben
grep /home /etc/passwd | cut -d: -f1 |

# Stück für Stück abarbeiten
while read -r line;
  do
    # User umbenennen
    # usermod -l NEUERNAME $line;

    # Zeichen (Bindestrich) durch -nichts- ersetzen
    $newname = $line | sed 's/-//g'
  done

Display More

EDIT: Hab's! Hier die Lösung erstmal.

Bash

#!/bin/bash

# Alle Nutzer mit Homeverzeichnis ausgeben
grep /home /etc/passwd | cut -d: -f1 |

# Stück für Stück abarbeiten
while read -r line;
  do
    # User umbenennen
    # usermod -l NEUERNAME $line;

    # Zeichen (Bindestrich) durch -nichts- ersetzen
    echo "1: original:" $line
    newname=$(sed 's/-//g' <<< $line)
    echo "2: newname :" "$newname"
    echo " "
  done

Display More

Super, fast am Ziel.

Hinweis: Du kannst deinen eigenen User aber nicht abändern, solange du selber angemeldet bist. Da müsstest du auf root wechseln und das Script ausführen.

Keyboardnudel · February 10, 2022 at 6:09 PM

Es scheitert aktuell noch daran, das Passwort für den neu angelegten SAMBA-User per Skript zu ändern.

Derzeit wird automatisch gemacht:

- User in Linux ändern, Bindestriche im Namen entfernen

Passwort setzen per bash klappt aber nicht, hier wird nur die Syntax ausgegeben von "smbpasswd" statt irgendwas zu machen

Homeverzeichnisse werden ebenfalls nicht umbenannt

Und da wären ja auch noch die gruppen, die so heißen wie die usernamen, diese müssen ebenfalls noch geändert werden, sehe ich gerade, oh je.....

Code

When run by root:
    smbpasswd [options] [username]
otherwise:
    smbpasswd [options]

options:
  -L                   local mode (must be first option)
  -h                   print this usage message
  -s                   use stdin for password prompt
  -c smb.conf file     Use the given path to the smb.conf file
  -D LEVEL             debug level
  -r MACHINE           remote machine
  -U USER              remote username (e.g. SAM/user)
extra options when run by root or in local mode:
  -a                   add user
  -d                   disable user
  -e                   enable user
  -i                   interdomain trust account
  -m                   machine trust account
  -n                   set no password
  -W                   use stdin ldap admin password
  -w PASSWORD          ldap admin password
  -x                   delete user
  -R ORDER             name resolve order

Display More

Hier das aktuelle Skript, was bis auf die automatische SAMBA-Passwort-Änderung schonmal funktioniert:

Bash

#!/bin/bash

# Alle Nutzer mit Homeverzeichnis ausgeben
grep /home /etc/passwd | cut -d: -f1 |

# Stück für Stück abarbeiten
while read -r line;
  do
    # Originalname anzeigen
    echo "read original name : "$line

    # Neuen Namen ermitteln indem Bindestrich durch Nichts ersetzt wird
    newname=$(sed 's/-//g' <<< $line)

    # Geänderten Namen ausgeben
    echo "changing to        : "$newname

    # Passwort erzeugen
    passwort=$newname$(($RANDOM % 8888 + 1111))
    
    # Info ausgeben
    echo "creating smbuser   : $newname"

    # SAMBA-User anlegen ohne Passwort
    smbpasswd -a -n $newname

    # Passwort für SAMBA-User setzen (klappt nicht!)
    smbpasswd -a $newname $newname$passwort

    # Informationen zu User und Passwort in Datei schreiben,
    # Passwort ansonsten futsch
    echo "Nutzer: $newname Passwort: $passwort" >> user.txt

    # Info ausgeben
    echo "write userdata in file user.txt"

    # Linux-User umbenennen
    usermod -l $newname $line
    echo "renaming Linux username $line to $newname"

    # Home-Verzeichnis umbenennen
    echo "renaming home directory from /home/$line to /home/$newname"
    mv /home/$ine /home/$newname

    # Leerzeile für bessere Übersicht
    echo " "
  done

Display More

z0gg3r · February 10, 2022 at 6:46 PM

smbpasswd muss als root laufen. Es kann auch sein, dass der Nutzer umbenannt werden muss bevor das smbpasswd was macht.

Hast du die smbpasswd-Commands schon getestet?

Code: smbpasswd(8)

 -a

 This option specifies that the username following should be added

 to the local smbpasswd file, with the new password typed (type

 <Enter> for the old password). This option is ignored if the

 username following already exists in the smbpasswd file and it is

 treated like a regular change password command. Note that the

 default passdb backends require the user to already exist in the

 system password file (usually /etc/passwd), else the request to add

 the user will fail.


This option is only available when running smbpasswd as root.

Display More

Sojan · February 10, 2022 at 7:29 PM

Quote from Keyboardnudel

Es scheitert aktuell noch daran, das Passwort für den neu angelegten SAMBA-User per Skript zu ändern.

Habe etwas im Netz gefunden

Code

echo -e "$pass\n$pass" | smbpasswd -a -s $username

oder ähnlich

Bash

#!/bin/bash

pass=123456

(echo "$pass"; echo "$pass") | smbpasswd -s -a $username

Quelle: https://unix.stackexchange.com/questions/3687…-for-samba-user

Sojan · February 10, 2022 at 7:45 PM

Quote from Keyboardnudel

Und da wären ja auch noch die gruppen, die so heißen wie die usernamen, diese müssen ebenfalls noch geändert werden, sehe ich gerade, oh je.....

Die Gruppe im Script zu ändern sollte kein Problem darstellen.

Code

usermod -g GRUPPE NUTZERNAME

Das kleine "g" ist wichtig

Code

usermod --help
  
-g, --gid GRUPPE              Erzwinge GRUPPE als neue primäre Gruppe
-G, --groups GRUPPEN          Neue Liste zusätzlicher GRUPPEN

40 User auf Linux und SAMBA mit Skript umbenennen, einzeln zu aufwändig

Participate now!

Tags