シェルスクリプトでワンタイムパスワードを実装

#!/bin/bash

#引数のチェック
if [ $# -ne 3 ];then
        echo "PASSWD CHENGE FAILED" >>/var/log/pass_change.log
        exit
fi

#変更ユーザ名
user_name=$1
#メール送信先
mail_to=$2
#zipパスワード
pass=$3

#プロセスナンバーの取得
proc_num=$$

#ランダムパスワード(10文字)作成
#mkpasswd（expect）がなければ、
#password=`openssl passwd -1 ${RANDOM}|cut -b25- `
#などでも、ある程度の強度があるパスワード(10文字)が作成できます。
password=`/usr/bin/mkpasswd -l 10`

#作成したパスワードをmd5でエンコードする。
basepass=`/usr/bin/openssl passwd -1 ${password}`

#エンコードしたパスワードを変更対象のユーザのパスワードとしてセットする。
/usr/sbin/usermod -p $basepass $user_name

#作成したパスワードをファイルに書き込む
echo -n $password > ${proc_num}.txt

#パスワードを格納したファイルを$3で指定されたパスワード付きでzip圧縮する。
zip -P $pass ${proc_num}.zip ${proc_num}.txt > /dev/null 2>&1

#ヘッダ部分の書き込み
echo "From: PASSWDDAEMON
To:${mail_to}
Subject:${user_name}'s newpasswd
Content-Type:application/octet-stream
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
 filename=\"${user_name}password.zip\"

"> ${proc_num}.body

#zipファイルを添付ファイルとして書き込み
cat ${proc_num}.zip | /usr/bin/openssl enc -e -base64 >> ${proc_num}.body

#作成したメールを$2で指定されたメールアドレスへ送信する。
cat ${proc_num}.body | /usr/sbin/sendmail -- $mail_to

#作成したファイルを削除する。
rm -f ${proc_num}.*

exit 0

【サンプル：ssh_login_check】

#!/bin/sh
mail_alert() {
  while read i
  do
    #ログインチェック(※)
    echo $i |grep -i -ve Invalid -ve failure -ev error | grep -q "Accepted password for"
    if [ $? = "0" ];then
      #ユーザ名取得
      user_name=`echo $i |awk '{print $9}'`
      #user_nameがuser_listに書いてあるパターンにマッチしたとき、onetime_passwd.shを起動
      ( echo $user_name | grep -f user.list ) && onetime_passwd.sh $user_name $2 password 
    fi
  done
}

tail -n 0 --follow=name --retry $1 | mail_alert