Как правильно написать скрипт смены пароля на Python?

Question

[evgeh4ik]

Привет!

Только знакомлюсь с python, и в рамках рабочего процесса поставили задачу — написать скрипт, который поможет сменить пароль определенной учетки на 20 серверах без sudo.

Решил использовать paramiko.

Вот то, что я смог написать при помощи интернета:

import paramiko

COMMAND = passwd
USER = TEST_ENVIRONMENT
OLD_PASS = (‘PASSWORD’)
NEW_PASS = (‘NEW PASSWORD’)

DEVICES_IP = [192.168.100.1,192.168.100.2,192.168.100.3,192.168.100.4]

for IP in DEVICES_IP:
    print(‘Connection to device {}, format( IP ))
    client= paramiko.SSHClient()
    client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    client.connect(hostname=IP, username=USER, password=PASSWORD,
    look_for_keys=False, allow_agent=False)
    with client.invoke_shell() as ssh:
        ssh.send(COMMAND + ‘\n’)
        time.sleep(1)
        ssh.send(OLD_PASS + ‘\n’)
        time.sleep(1)
        ssh.send(NEW_PASS + ‘\n’)
        time.sleep(1)
        ssh.send(NEW_PASS + ‘\n’)
        time.sleep(3)

print('PASSWORD CHANGED ON ALL DEVICES_IP')

Возможности проверить работоспособность скрипта на текущий момент нет. но, сразу возникают вопросы:

Оператор for будет работать до тех пор, пока не закончится список DEVICES_IP? Мне нужно, что бы он подключался по очереди ко всем хостам, указанным в параметре DEVICES_IP, и после перебора всех хостов выводил надпись — PASSWORD CHANGED ON ALL DEVICES_IP.

Если я глупый (тупой) — не ругайте сильно, пожалуйста ;)
Объясните, как правильно написать всю эту приблуду.
Спасибо!

Comments

[Иван Шумов]

у вас в компании не знают ни одного из слов Ansible, Chef, Puppet, Salt?)

[evgeh4ik]

Иван Шумов, Ансибл был бы самым простым решением. Но, руководство сказало питон и только питон...)

Answer 1

[Михаил]

В коде нарушена индентация (отступы)

for IP in DEVICES_IP:
    print(‘Connection to device {}, format( IP ))
    client= paramiko.SSHClient()
    client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    client.connect(hostname=IP, username=USER, password=PASSWORD,
    look_for_keys=False, allow_agent=False)
    with client.invoke_shell() as ssh:
        ssh.send(COMMAND + ‘\n’)
        time.sleep(1)
        ssh.send(OLD_PASS + ‘\n’)
        time.sleep(1)
        ssh.send(NEW_PASS + ‘\n’)
        time.sleep(1)
        ssh.send(NEW_PASS + ‘\n’)
        time.sleep(3)

print('PASSWORD CHANGED ON ALL DEVICES_IP')

Конструкция else: работает только с предусловием if, у вас его нет, по этому данный код вообще работать не будет)

p.s логику самого кода не проверял, думаю тут подскажут как реализовать проще)

Comments

[evgeh4ik]

Поправил, спасибо.

[Михаил]

evgeh4ik, и да, цикл for итерируется по всем элемента списка пока они не закончатся.

[Влад Григорьев]

Михаил, ну в питоне и к циклам можно применить else

[Max Payne]

Конструкция else: работает только с предусловием if,

for/while/try ...?

Answer 2

[Алексей Черемисин]

Какие проблемы, поставьте себе виртуалку, и проверяйте сколько влезет.