有時(shí)候我們需要批量發(fā)送ssh命令給服務(wù)器，但是有可能有些服務(wù)器是新加入的，還沒有配置ssh免密，這個(gè)時(shí)候就會(huì)提示我們輸入yes/no 或者password等，expect腳本命令就是用于在提示這些的時(shí)候，自動(dòng)為我們輸入相應(yīng)的文字.

expect腳本

先看一段shell腳本，實(shí)現(xiàn)了ssh自動(dòng)連接

#!/usr/bin/expect 
spawn ssh 192.168.1.241
expect "password"
send "123456\r"
expect "]#" {send "ls -la\r"}
interact

注意第一行使用的是#!/usr/bin/expect而不是普通的bash腳本那樣

spawn就是用來啟動(dòng)新的進(jìn)程

expect “password" ,注意這個(gè)是expect腳本里面內(nèi)部的命令，代表用來等待進(jìn)程反饋，可以接受字符串和正則表達(dá)式，這段的意思就是將spawn啟動(dòng)的進(jìn)程的輸出當(dāng)作expect命令的輸入，如果包含password腳本，就會(huì)向著標(biāo)準(zhǔn)輸出　輸出123456\r
,注意\r代表換行，跟我們輸入完一個(gè)命令換行是一個(gè)道理。

send:發(fā)送交互值，代替我們手動(dòng)輸入

接著我們進(jìn)入了241的服務(wù)器里面，　窗口會(huì)輸出[root@hadoop01 ~]# ,跟我們的]# 匹配上了，于是向控制臺(tái)輸出 ls -la命令并且換行。這里我們的expect后面是帶了大括號(hào)，跟上面的寫在兩行的效果一直。可以理解為另一種寫法。

interact的作用很特殊，代表等待spawn命令結(jié)束，并且停留在241服務(wù)端進(jìn)行繼續(xù)交互，如果沒有這個(gè)，那么有可能expect對(duì)應(yīng)的剛匹配上還沒執(zhí)行send就已經(jīng)結(jié)束了。對(duì)應(yīng)的我們可以使用expect eof，替代interact代表等待spawn結(jié)束后退出（在spawn進(jìn)程結(jié)束后會(huì)向expect發(fā)送eof）

多分支語法

上面的這種expect屬于單一分支模式，代表就匹配這一種，如果匹配的不是，那么就要自己輸入了，但是我們有可能在第一次有不同的提示，這個(gè)時(shí)候就需要使用多分支語法

expect 只要匹配到aaa 或者password其中的一種就會(huì)輸出。

#!/usr/bin/expect
spawn ssh 192.168.1.241
expect {
 "aaa" {send "bbb\r"}
 "password" { send "nf123456\r"}
}
expect "]#" {send "ls -la\r"}
interact

expect命令行參數(shù)

上面的expect腳本功能可能都達(dá)到了，為了避免有很多expect腳本，我更推薦使用expect命令

#!/bin/bash

SERVER="192.168.1.241"
PASSWD=nf123456

expect -c "
    set timeout -1;
    spawn ssh $SERVER;
    expect {
        \"yes/no\" { send \"yes\r\" ;exp_contine; }
        \"password:\" { send \"$PASSWD\r\"; }
    };

    expect \"]#\" { send \"ls -la \r\" };
    expect \"]#\" { send \"exit \r\" };
    expect eof;
    "

上面的shell功能和expect腳本實(shí)現(xiàn)的功能一致，都是通過ssh登錄進(jìn)去后輸入，ls -la 命令

set timeout -1 設(shè)置超時(shí)時(shí)間

expect 后面需要加上-c

expect 命令用“雙引號(hào)包圍起來的，這點(diǎn)要注意

里面如果有”需要用\"轉(zhuǎn)義。

第15行代表ls -la 命令結(jié)束后發(fā)送一個(gè)退出命令，一般需要加上，防止阻塞

expect eof 匹配spawn結(jié)束

ssh批量免密demo

#!/bin/bash
SERVERS="192.168.1.241 192.168.1.242"
PASSWD="123456"

function sshcopyid
{
    expect -c "
        set timeout -1;
        spawn ssh-copy-id $1;
        expect {
            \"yes/no\" { send \"yes\r\" ;exp_contine; }
            \"password:\" { send \"$PASSWD\r\";exp_continue; }
        };
        expect eof;
    "
}

for server in $SERVERS
do
    sshcopyid $server

done

以上就是本次介紹的expect命令在linux下實(shí)現(xiàn)批量ssh免密的全部過程，希望能夠幫助到你。

最新評(píng)論