[技巧] 开启群晖 root 权限的脚本,任务计划执行一次，重启...

脚本根据公开的开启root权限方法编写，用群晖的任务计划执行一次，重启后即已开启root权限。
操作步骤：

• 将脚本文本粘贴到群晖文本编辑器保存；
• 新建任务计划，输入 bash <脚本文件路径和文件名> -p <root用户密码> ；
• 执行脚本，重启群晖，确认执行成功后删除该任务计划。
  

注：

• 脚本文件名不要用中文；
• 保存脚本的完整路径可在 File Station 的脚本文件属性中查看；
• 建议先查看执行结果，如果成功再重启群晖，查看方法：在任务计划设置中开启“保存输出结果”并设置保存路径，运行脚本后即可查看。
• 1. 
     
  2. #! /bin/ash
     
  3. 
     
  4. # 使用群晖计划任务以 root 身份执行一次该脚本
     
  5. # 脚本参数 -p <password>
     
  6. #          -f 强制修改密码
     
  7. #          -r 自动重启设备（注意保存工作进度），建议手动重启群晖，不使用该参数
     
  8. # *** 脚本执行后请重新启动设备 ***
     
  9. # 2023-2-28 limpo
     
  10. 
      
  11. function EchoErr
      
  12. {
      
  13.     ExitCode=$?
      
  14.     if [ $ExitCode -ge $1 ]
      
  15.     then
      
  16.         echo $2
      
  17.         exit $ExitCode
      
  18.     fi
      
  19.     return 0
      
  20. }
      
  21. 
      
  22. ForceChangePassword='no'
      
  23. reboot='no'
      
  24. sshconf='/etc/ssh/sshd_config'
      
  25. 
      
  26. while getopts "p:frh" arg
      
  27. do
      
  28.     case $arg in
      
  29.         p)
      
  30.             password=$OPTARG
      
  31.             ;;
      
  32.         f)
      
  33.             ForceChangePassword='yes'
      
  34.             ;;
      
  35.         r)
      
  36.             reboot='yes'
      
  37.             ;;
      
  38.         h|?)
      
  39.             printf "Usage: $0 -p <pssword> [-f] [-r]\n\t-p:\tPassword of root\n\t-f:\tforce modify password of root\n\t-r:\tforce reboot this device\n"
      
  40.             exit 0
      
  41.                       ;;
      
  42.     esac
      
  43. done
      
  44. 
      
  45. if [ "$password" = "" ]; then
      
  46.         echo Password must be specified.
      
  47.         exit 1
      
  48. fi
      
  49. 
      
  50. if [ ${#password} -le 4 ]; then
      
  51.         echo Password too short.
      
  52.         exit 1
      
  53. fi
      
  54. 
      
  55. printf  "`date`\tDetermine the root identity.\t"
      
  56. if [[ $(whoami) != 'root' ]]
      
  57. then
      
  58.     echo Not root identity.
      
  59.     exit 1
      
  60. fi
      
  61. echo 'OK.'
      
  62. 
      
  63. printf  "`date`\tGet NAS root login permission.\t"
      
  64. isroot=`grep -c '^PermitRootLogin yes' $sshconf`
      
  65. EchoErr 2 "Failed."
      
  66. echo OK.
      
  67. 
      
  68. if [ $isroot -ge 1 ]
      
  69. then
      
  70.     printf "`date`\tThe root login permission has been enabled.\n"
      
  71.     if [ $ForceChangePassword != 'yes' ]
      
  72.     then
      
  73.             exit 0
      
  74.     fi
      
  75. else
      
  76.         printf "`date`\tModify $sshconf ...\t"
      
  77.         sed -i "/#PermitRootLogin prohibit-password/a# -- The follow line added by $0\n#    @`date`\nPermitRootLogin yes\n# -- End adding." $sshconf
      
  78.         EchoErr 1 "Failed."
      
  79.         echo "OK."
      
  80. fi
      
  81. 
      
  82. printf "`date`\tChange root passoword ...\t"
      
  83. synouser --setpw root $password
      
  84. EchoErr 1 "Failed."
      
  85. echo "OK."
      
  86. 
      
  87. if [ "$reboot" = "yes" ]
      
  88. then
      
  89.         printf "`date`\tReboot this device ...\t"
      
  90.         reboot
      
  91.         EchoErr 1 "Failed."
      
  92.         echo "OK."
      
  93. fi
      

  复制代码