[linux] 쉘스크립트이용한 수백명의 사용자 단한번에 끝내기
로빈아빠
본문
쉘스크립트이용한 수백명의 사용자 단한번에 끝내기
학교나, 관공서, 군대(?) 등에서 번호나, 일정한 패턴을 가진 아이디로 유저를 생성할때 그 작업을 일일히 하자면 아주 따분하고 시간이 많이 걸리게 된다. 그러나, 간단한 쉘 스크립트를 이용해서, 수천명의 사람도 단 한번에 끝낼수있다. (컴퓨터의 성능에따라 틀리나, 셀러론 300의 서버에서도 200명의 사용자는 약 5초정도에 끝났다)
1. 스크립트의 구성
스크립트는 3부분으로 나누어진다(필자가만든것이 복잡할수도있다.)
- txtmaker : 유저를 일괄생성하는 프로그램이 참조하는 txt 파일을 생성한다.
- deltxt : 중복을 방지하기위해 이전에 생성된 txt 파일을 삭제한다.
- autoadduser : txtmaker 만든 userinfo.txt 파일을 참조하여, 유저를 일괄생성하고 비밀번호를 아이디와 같게한다.
보안상문제는 상당하게 있을수있다. 일단 이러한 정보를 아는사람이면, 운영자가 유저를 생성했을때 이미 비밀번호를 알수있기때문에 그때 위험할 가능성이있다.
이러한 가능성을 배제하는 독특한 아이디어는 떠오르지 않는다-_-; (사람들을 믿을뿐이죠^^; ) 혹시 좋은 아이디어라도?
그리고 한부분에 통합할수가 있지만, 각각이 따로 필요할때가 있으므로 3개로 분리하였다.
또한, 계정이 생성되는 경우는 특수한 경우이기때문에 범적으로 쓰이는 옵션들은 넣지않았다.
umask 나.. 기타등등.. 그래서 일일히 chmod 로 퍼미션을 설정하였다.
그게 또한 어디에 문제가 일어났는지 파악하기도 쉽기때문이다.
2. 스크립트의 소스
# 주의 : 이 예제는 저희 고등학고 의 이니셜을 딴 sdhs에 학번을 결합시켜 sdhs[학번] 과 같은꼴의 아이디를 생성하는 프로그램입니다. sdhs 대신에 어떤것이든 수정이 가능하니, 소스를 잘 보시고 상황에맞게 고쳐쓰시기바랍니다.^^
- txtmaker 의 소스
#!/bin/bash echo " 지금부터 $1 사용자부터 $2 사용자까지의 텍스트 파일을 생성합니다." echo " 형식 : [0000:0000] " limit=$2 for ((a=$1; a<=limit ; a++)) do echo sdhs$a:sdhs$a >> userinfo.txt done echo " $1 부터 $2 까지 생성을 완료하였습니다 "
매우 난잡한 소스다-_-;; $1 과 $2 가 의미하는것은 쉘에서 다음과같이 입력이 가능하다
#shell> txtmaker 1 9999
이렇게 하게되면 $1 은 1이되고 9999는 $2 가 되는것이다. 고로 1부터 9999번까지의 파일을 생성하라는 말이된다. txtmaker 가 있는 디렉토리에 userinfo.txt 파일이 위치하게되고 다른프로그램이 이를 참조하여 유저를 일괄생성한다.
- userinfo.txt 의 내용
sdhs1:sdhs1 sdhs2:sdhs2 sdhs3:sdhs3 sdhs4:sdhs4 sdhs5:sdhs5 아이디:비밀번호
아이디:비밀번호의 꼴입니다. 즉 아이디와 비밀번호가 같게 되는것이죠. 모든사용자의 비밀번호를 똑같게 하려면, 저 소스에서 비밀번호에 해당하는 부분을 바꿔주시면되겠죠?
- deltxt 의 소스
#!/bin/bash rm -f userinfo.txt echo "삭제완료"
단지 userinfo.txt 파일을 삭제하고, 삭제狗所遮?메시지를 출력하는 프로그램입니다.
- autoadduser 의 소스
#!/bin/bash for i in `awk -F : '{print $1}' userinfo.txt` do echo "$i 사용자의 계정생성작업 시작" useradd -m -k /webhosting/skel -s /bin/bash -d /home/students/$i -g webhost $i ########################################################################################## # /webhosting/skel 대신에 홈디렉토리에 채워질 내용을 담은 디렉토리를 지정해주세요. 스켈레톤디렉토리 # /bin/bash 대신에 /bin/false 를 하시면 텔넷접속을 막습니다. 그러나 ftp 데몬에서 쉘이없는 사용자도 # 로그인이 가능하게 해줘야겠죠? # -d 옵션다음에는 홈디렉토리를 정해줍니다. # -g 옵션다음에는 기본그룹을 지정해주지요 ########################################################################################## echo "$i 사용자의 홈디렉토리, 쉘, 그룹설정완료" echo "$i 사용자의 홈디렉토리 권한을 701 로 설정합니다.." chmod 701 /home/students/$i echo "$i 사용자의 홈디렉토리 권한이 701 로 설정되었습니다.." echo "$i 사용자의 public_html 권한을 705 로 설정합니다" chmod 705 /home/students/$i/public_html echo "$i 사용자의 모든 설정을 완료 하였습니다." done echo "지금부터 모든 사용자의 패쓰워드를 일괄적으로 바꿉니다" chpasswd < userinfo.txt echo "모든사용자의 비밀번호가 일괄적으로 바뀌었습니다" echo "모든사용자의 계정세팅이 끝났습니다" echo "이전에 생성된 userinfo.txt 파일을 삭제합니다" ./deltxt
쭈욱 따라가보시면 굉장히 쉬운 소스입니다. 마지막에는 deltxt 프로그램을 실행시켜서, 유저파일을 삭제하게되죠.
중간 중간에 디렉토리의 권한을 www 서비스에 맞게 바꿔즈는 소스가 있습니다.(나름대로 변형이 가능하죠)
3. 맺음
저 3개 의 간단한 스크립트로, 학교,관공서 군대 또는 실습중인 학원 등에서 재빨리 계정을 생성할수있습니다.
그리고 skel 의 내용안에는 public_html 이 위치해야겠죠? 그리고 ftp 서비스도 가동하셔야겠구요.
저의 skel 디렉토리에는 다음과 같은 파일이 존재합니다.
drwxr-xr-x 3 root root 4096 May 9 16:22 . drwxr-xr-x 13 root root 4096 May 9 16:31 .. -rw-r--r-- 1 root root 24 May 2 15:57 .bash_logout -rw-r--r-- 1 root root 233 May 2 16:00 .bash_profile -rw-r--r-- 1 root root 125 May 2 15:58 .bashrc drwxr-xr-x 2 root root 4096 May 3 13:39 public_html
.bashrc 나 .bash_profile 같은 파일이없으면 사용자가 비밀번호를 변경하려 로그인했을때 약간 낯선 쉘을 맞이하게되니까, 넣어주시는게 좋습니다^^
public_html 은 apache 에서 정해준 디렉토리에 따라 수정이 가능하죠.
public_html 안에는 index.html 을 기본으로 넣어줘서 계정 생성이 제대로 됐나 확인할수있게합니다.
저의 index.html 의 내용은 이렇습니다..
[root@dopesoul public_html]# cat index.html
학교나, 관공서, 군대(?) 등에서 번호나, 일정한 패턴을 가진 아이디로 유저를 생성할때 그 작업을 일일히 하자면 아주 따분하고 시간이 많이 걸리게 된다. 그러나, 간단한 쉘 스크립트를 이용해서, 수천명의 사람도 단 한번에 끝낼수있다. (컴퓨터의 성능에따라 틀리나, 셀러론 300의 서버에서도 200명의 사용자는 약 5초정도에 끝났다)
1. 스크립트의 구성
스크립트는 3부분으로 나누어진다(필자가만든것이 복잡할수도있다.)
- txtmaker : 유저를 일괄생성하는 프로그램이 참조하는 txt 파일을 생성한다.
- deltxt : 중복을 방지하기위해 이전에 생성된 txt 파일을 삭제한다.
- autoadduser : txtmaker 만든 userinfo.txt 파일을 참조하여, 유저를 일괄생성하고 비밀번호를 아이디와 같게한다.
보안상문제는 상당하게 있을수있다. 일단 이러한 정보를 아는사람이면, 운영자가 유저를 생성했을때 이미 비밀번호를 알수있기때문에 그때 위험할 가능성이있다.
이러한 가능성을 배제하는 독특한 아이디어는 떠오르지 않는다-_-; (사람들을 믿을뿐이죠^^; ) 혹시 좋은 아이디어라도?
그리고 한부분에 통합할수가 있지만, 각각이 따로 필요할때가 있으므로 3개로 분리하였다.
또한, 계정이 생성되는 경우는 특수한 경우이기때문에 범적으로 쓰이는 옵션들은 넣지않았다.
umask 나.. 기타등등.. 그래서 일일히 chmod 로 퍼미션을 설정하였다.
그게 또한 어디에 문제가 일어났는지 파악하기도 쉽기때문이다.
2. 스크립트의 소스
# 주의 : 이 예제는 저희 고등학고 의 이니셜을 딴 sdhs에 학번을 결합시켜 sdhs[학번] 과 같은꼴의 아이디를 생성하는 프로그램입니다. sdhs 대신에 어떤것이든 수정이 가능하니, 소스를 잘 보시고 상황에맞게 고쳐쓰시기바랍니다.^^
- txtmaker 의 소스
#!/bin/bash echo " 지금부터 $1 사용자부터 $2 사용자까지의 텍스트 파일을 생성합니다." echo " 형식 : [0000:0000] " limit=$2 for ((a=$1; a<=limit ; a++)) do echo sdhs$a:sdhs$a >> userinfo.txt done echo " $1 부터 $2 까지 생성을 완료하였습니다 "
매우 난잡한 소스다-_-;; $1 과 $2 가 의미하는것은 쉘에서 다음과같이 입력이 가능하다
#shell> txtmaker 1 9999
이렇게 하게되면 $1 은 1이되고 9999는 $2 가 되는것이다. 고로 1부터 9999번까지의 파일을 생성하라는 말이된다. txtmaker 가 있는 디렉토리에 userinfo.txt 파일이 위치하게되고 다른프로그램이 이를 참조하여 유저를 일괄생성한다.
- userinfo.txt 의 내용
sdhs1:sdhs1 sdhs2:sdhs2 sdhs3:sdhs3 sdhs4:sdhs4 sdhs5:sdhs5 아이디:비밀번호
아이디:비밀번호의 꼴입니다. 즉 아이디와 비밀번호가 같게 되는것이죠. 모든사용자의 비밀번호를 똑같게 하려면, 저 소스에서 비밀번호에 해당하는 부분을 바꿔주시면되겠죠?
- deltxt 의 소스
#!/bin/bash rm -f userinfo.txt echo "삭제완료"
단지 userinfo.txt 파일을 삭제하고, 삭제狗所遮?메시지를 출력하는 프로그램입니다.
- autoadduser 의 소스
#!/bin/bash for i in `awk -F : '{print $1}' userinfo.txt` do echo "$i 사용자의 계정생성작업 시작" useradd -m -k /webhosting/skel -s /bin/bash -d /home/students/$i -g webhost $i ########################################################################################## # /webhosting/skel 대신에 홈디렉토리에 채워질 내용을 담은 디렉토리를 지정해주세요. 스켈레톤디렉토리 # /bin/bash 대신에 /bin/false 를 하시면 텔넷접속을 막습니다. 그러나 ftp 데몬에서 쉘이없는 사용자도 # 로그인이 가능하게 해줘야겠죠? # -d 옵션다음에는 홈디렉토리를 정해줍니다. # -g 옵션다음에는 기본그룹을 지정해주지요 ########################################################################################## echo "$i 사용자의 홈디렉토리, 쉘, 그룹설정완료" echo "$i 사용자의 홈디렉토리 권한을 701 로 설정합니다.." chmod 701 /home/students/$i echo "$i 사용자의 홈디렉토리 권한이 701 로 설정되었습니다.." echo "$i 사용자의 public_html 권한을 705 로 설정합니다" chmod 705 /home/students/$i/public_html echo "$i 사용자의 모든 설정을 완료 하였습니다." done echo "지금부터 모든 사용자의 패쓰워드를 일괄적으로 바꿉니다" chpasswd < userinfo.txt echo "모든사용자의 비밀번호가 일괄적으로 바뀌었습니다" echo "모든사용자의 계정세팅이 끝났습니다" echo "이전에 생성된 userinfo.txt 파일을 삭제합니다" ./deltxt
쭈욱 따라가보시면 굉장히 쉬운 소스입니다. 마지막에는 deltxt 프로그램을 실행시켜서, 유저파일을 삭제하게되죠.
중간 중간에 디렉토리의 권한을 www 서비스에 맞게 바꿔즈는 소스가 있습니다.(나름대로 변형이 가능하죠)
3. 맺음
저 3개 의 간단한 스크립트로, 학교,관공서 군대 또는 실습중인 학원 등에서 재빨리 계정을 생성할수있습니다.
그리고 skel 의 내용안에는 public_html 이 위치해야겠죠? 그리고 ftp 서비스도 가동하셔야겠구요.
저의 skel 디렉토리에는 다음과 같은 파일이 존재합니다.
drwxr-xr-x 3 root root 4096 May 9 16:22 . drwxr-xr-x 13 root root 4096 May 9 16:31 .. -rw-r--r-- 1 root root 24 May 2 15:57 .bash_logout -rw-r--r-- 1 root root 233 May 2 16:00 .bash_profile -rw-r--r-- 1 root root 125 May 2 15:58 .bashrc drwxr-xr-x 2 root root 4096 May 3 13:39 public_html
.bashrc 나 .bash_profile 같은 파일이없으면 사용자가 비밀번호를 변경하려 로그인했을때 약간 낯선 쉘을 맞이하게되니까, 넣어주시는게 좋습니다^^
public_html 은 apache 에서 정해준 디렉토리에 따라 수정이 가능하죠.
public_html 안에는 index.html 을 기본으로 넣어줘서 계정 생성이 제대로 됐나 확인할수있게합니다.
저의 index.html 의 내용은 이렇습니다..
[root@dopesoul public_html]# cat index.html
환영합니다!<BR /> <BR /> 당신은 정상적인 방법에의해 계정을 취득하셨습니다.<BR /> 서버이용에관한 자세한 문의는 관리자에게 해주십시요.<BR /> 당신은 ftp 서버에 접속하거나, 나모웹에디터, 드림위버와같은 WYSIWYG 툴을이용하여, 본 서버에 홈페이지를 등록할수있습니다.<BR /> <BR /> - Root 드림 -<BR /> <BR /> 관리자 E-mail : <BR /> 이로써 -_- 날림 스크립트로 쉽게쉽게 계정생성하는 법을 알려드렸습니다.
관련링크
댓글목록
등록된 댓글이 없습니다.