长话短说：大型老公司，大量 UNIX/Linux 服务器。
我继承了几年前留下的一堆脚本的责任。其中之一是一个脚本，该脚本每 X 个月运行一次，以全局更新我们所有服务器上的 root 密码。
该脚本是一堆 Shell 脚本和 Expect，它在我们所有服务器和中央命令和控制服务器之间建立的 SSH 信任上工作。
问题是，剧本一团糟。Expect 命令试图说明存在于任何 UNIX/Linux 机器上的每个可能版本的“passwd”——它们差异很大。
随着我们扩展和升级很多基础设施，脚本变得非常难以管理。
我的问题是：有没有更好的方法来做到这一点？假设已经建立了 SSH 信任，同时更改 3000 多台服务器上的 root 密码的最佳方法是什么？