Изменение оболочки (с использованием chsh) через командную строку в скрипте

В скрипте запуска для настройки машины я хочу запустить

chsh -s /bin/zsh

Однако, это требует ввода пароля пользователя. Как передать пароль в качестве параметра? Или, если у меня есть полномочия sudo, могу ли я как-то обойти этот шаг? Или, возможно, есть другой способ изменить оболочку по умолчанию при запуске?

Следующее предотвращает изменение оболочки заблокированными учетными записями, и избирательно позволяет пользователям использовать chsh сами БЕЗ sudo или su:

Простой и безопасный способ:

1. Добавьте это в самый верх /etc/pam.d/chsh:

    # Это позволяет пользователям группы chsh менять свои оболочки без пароля.
    #
    # См.: http://serverfault.com/questions/202468/changing-the-shell-using-chsh-via-the-command-line-in-a-script
    #
    auth       sufficient   pam_wheel.so trust group=chsh
   

2. Создайте группу chsh:

    groupadd chsh
   

Для любого пользователя, которому разрешено менять свою оболочку:

    usermod -a -G chsh username

Завершающий этап:

user@host:~$ getent passwd $USER
user:x:1000:1001::/home/user:/bin/bash
user@host:~$ chsh -s `which zsh`
user@host:~$ getent passwd $USER
user:x:1000:1001::/home/user:/usr/bin/zsh
user@host:~$

Объяснение

Когда пользователь, который принадлежит группе “chsh”, запускает команду chsh, PAM проверяет настройки в /etc/pam.d/chsh. Добавленная строка сообщает PAM: “Если вы подтверждаете, что пользователь в группе ‘chsh’, тогда считайте аутентификацию успешной (‘достаточно’)”. Это эффективно обходит ввод пароля для этих пользователей, оставляя обычный процесс аутентификации для всех остальных.

chsh на самом деле изменяет строку, относящуюся к пользователю в /etc/passwd, хотя пользователь может изменить только свою собственную ‘строку’ в /etc/passwd. Следовательно, если вы хотите изменить оболочку для другого пользователя, вам нужен его/ее пароль.

Если вы действительно хотите это сделать (учитывая вопросы в сообщении Лоренцо и возможные проблемы с безопасностью), вот как это можно сделать:

#visudo

Это требует привилегий root.

Предположим, что вы сейчас работаете как “alice” и хотите изменить оболочку “bob” без пароля;

Добавьте в файл:

Cmnd_Alias     SHELL = /usr/bin/chsh
Runas_Alias    SH    = Bob
alice          ALL   = (SH) NOPASSWD: SHELL

Это гарантирует, что ‘alice’ может выполнять на всех узлах пользователей из группы SH без запроса пароля команд из группы SHELL.

Возможно, это немного надуманный способ, но это возможно.

Обязательно прочтите “man sudoers” перед изменением файла sudoers с помощью ‘visudo’, особенно сообщения, связанные с безопасностью!

Вам нужно передать имя пользователя; выполнение этой задачи через sudo (или от имени root) позволит вам установить пароль/оболочку пользователя без запроса старого пароля. Пожалуйста, ознакомьтесь с man chsh для получения дополнительной информации.

Теперь мой вопрос: зачем вам это нужно? Если это сценарий настройки, разве не следует просто изменить оболочку пользователя при создании (т. е. при запуске adduser)? Если вы клонируете систему удаленно, не следует ли сначала изменить её в /etc/passwd? Я не вижу причин делать это через скрипт, если вы не автоматизировали весь процесс установки и выбор устанавливаемых оболочек происходит после создания первого пользователя.

Попробуйте sudo chsh -s /bin/zsh, затем:

1. выйдите с сервера
2. перезапустите терминал
3. войдите на сервер и проверьте, введя echo $SHELL – в случае успеха оболочка изменилась 🙂

Я считаю, что вы можете изменить оболочку пользователя в файле /etc/password, возможно, с помощью команды passwd. Я пока не изучил это, но это может быть полезно: Различия Unix оболочек и как изменить свою оболочку.