sambaユーザをexpectコマンドを使って登録したい。

Question

前提・実現したいこと

sambaユーザを登録してディレクトリへのアクセス制限をしたい。

pdbedit -a ユーザ名

で入力したあと、パスワードを2回聞かれるのでexpectで対話対応をするシェルスクリプトを書いています。

追記:
動くようにはなったのですが、ユーザ登録がうまくいかないようです。
理由はpdbedit -a ユーザ名
パスワード
パスワード
ユーザの登録結果表示

という具合になるので、
ユーザの登録結果表示が対話の邪魔になってしまいます。

どのようにしたらよいでしょうか。
ユーザの登録結果表示を無視するexpectコマンドで対話を無視したりpdbeditのユーザ登録結果表示を非表示するオプションがあれば伺いたく思っています。

発生している問題・エラーメッセージ

表面上はエラーがでてこず、困っています。
個別に
pdbedit -a ユーザ名
パスワード
パスワード

と入力するとパスワード変更はできます。

ソースコード

#!/bin/bash

array=(
"user01"
"hogehoge"
"user02"
"fugafuga"
)


#expect -c "

for((i = 0; i < ${#array[@]}; i++)) {
expect -c "
spawn pdbedit -a ${array[i]}
expect "
let i++
expect -c "
expect \"new password:\"

send \"${array[i]}\n\"
expect \"retype new password:\"
send \"${array[i]}\n\"
expect "
}

#expect "

補足情報（FW/ツールのバージョンなど）

centos7でsambaのバージョンは4です。

Answer 1

expect の回答ではないのですが、pdbedit の -t|--password-from-stdin オプションで標準入力からパスワードを入力することができます。

echo -en 'password\npassword\n' | pdbedit -a -t -u username

Comments

[yajin]

-tオプションをつけることで、確かにnew password:とretype new password:はでなくなり実行しなくなりましたが、登録できないようです。

[TaichiYanagiya]

私の環境では登録できました。
CentOS 7.5, samba-4.7.1-6.el7.x86_64 です。

[yajin]

pdbedit -Lで登録されていないユーザの状況で行ったのでしょうか。
pdbedit -a user1を手動でしたあと、
pdbedit -a user1をシェルスクリプトで走らせても登録できるのでしょうか。

Answer 2

for((～はBashのコマンドであり、expectのコマンドではないです。
forの中でexpectしてください。

Comments

[yajin]

for((i = 0; i < ${#array[@]}; i++)) {
expect -c "
spawn pdbedit -a ${array[i]}
expect "
let i++
expect -c "
expect \"new password:\"

send \"${array[i]}\n\"
expect \"retype new password:\"
send \"${array[i]}\n\"
expect "
}
のようにしたら確かに動きましたが、登録されないようです。
pdbedit -a ユーザ名
パスワード
パスワード
とうったら、ユーザの登録結果も出力されるのでその部分も対話で対応しないといけないでしょうか。

[otn]

pdbedit を使ったことはないので分かりません。

[yajin]

ありがとうございました。

[otn]

実行してみてのログを載せた方が良いと思います。

[yajin]

どのようにログをとればいいのでしょうか。
vi sambalog.logというファイルを作り
スクリプト内にlog_file sambalog.logというものを書き、
実行したところ、
log_fileコマンドが見つかりませんとでます。
yum searchで探してみてもlog_fileというコマンドは内容です。

[otn]

ログを取るのは、端末ソフトの機能（範囲指定してコピーとか）をつかうか、
sh スクリプトファイル名 &> ログファイル名

ただ、TaichiYanagiyaさんの回答の-tオプションを使っても出来ないと言うことは、expect回りの問題ではないですね。
そもそも、手動では登録できるのでしょうか？

[yajin]

はい手動では登録できます。
一応、試行内容は以下の通りです。
１、ユーザ登録
useradd user1
useradd user2

２、pdbeditパスワード登録
pdbedit -a user1
パスワード入力
パスワード入力

３、windowsで確認
認証できた。

4、次にシェルスクリプトを走らせる。
上記のスクリプト

5、windowsで認証できない。
６、手動で変更してみる
pdbedit -a user1
パスワード
パスワード

これだとwindows端末から認証できる。

というような具合です。

[otn]

「登録されない」かと思っていました。（以下削除）