修改服务器root密码脚本，借助配置管理工具可以批量执行。随机生成32为的包含数字，大小写字母及特殊字符的root密码，干掉弱口令。[1]

#!/bin/bash
special[0]="#"
special[1]="$"
special[2]="&"
special[3]="^"
special[4]="!"
special[5]="%"
special[6]="@"

randstr(){
  index=0
  str=""
  for i in {a..z}; do arr[index]=$i; index=`expr ${index} + 1`; done
  for i in {A..Z}; do arr[index]=$i; index=`expr ${index} + 1`; done
  for i in {0..9}; do arr[index]=$i; index=`expr ${index} + 1`; done
  for i in ${special[@]}; do arr[index]=$i; index=`expr ${index} + 1`; done
  for i in {1..32}; do 
  	[1]random=$RANDOM%$index
	str="$str${arr[random]}"
  done
  echo $str
}
 
password=`randstr`
#echo $password
echo "$password" |passwd root --stdin

另外可以用命令生成随机字符串，但是速度较慢

1、生成随机数
echo $RANDOM

2、生成随机字符串
cat /dev/urandom | strings -n C | head -n L
cat /dev/urandom | sed 's/[^a-zA-Z0-9]//g' | strings -n C | head -n L

前者生成全字符的随机字符串，后者生成数字加字母的随机字符串。其中C表示字符串的字符数，L表示要生成多少行字符。[2]

参考资料

[1]. http://www.cnblogs.com/sheldonxu/archive/2012/11/24/2785491.html
[2]. http://blog.163.com/163_zhujingwei/blog/static/97330597201121611431502/