您好,登錄后才能下訂單哦!
有時候我們需要批量發送ssh命令給服務器,但是有可能有些服務器是新加入的,還沒有配置ssh免密,這個時候就會提示我們輸入yes/no 或者password等,expect腳本命令就是用于在提示這些的時候,自動為我們輸入相應的文字.
expect腳本
先看一段shell腳本,實現了ssh自動連接
#!/usr/bin/expect spawn ssh 192.168.1.241 expect "password" send "123456\r" expect "]#" {send "ls -la\r"} interact
注意第一行使用的是#!/usr/bin/expect而不是普通的bash腳本那樣
spawn就是用來啟動新的進程
expect “password" ,注意這個是expect腳本里面內部的命令,代表用來等待進程反饋,可以接受字符串和正則表達式,這段的意思就是將spawn啟動的進程的輸出當作expect命令的輸入,如果包含password腳本,就會向著標準輸出 輸出123456\r
,注意\r代表換行,跟我們輸入完一個命令換行是一個道理。
send:發送交互值,代替我們手動輸入
接著我們進入了241的服務器里面, 窗口會輸出[root@hadoop01 ~]# ,跟我們的]# 匹配上了,于是向控制臺輸出 ls -la命令并且換行。這里我們的expect后面是帶了大括號,跟上面的寫在兩行的效果一直。可以理解為另一種寫法。
interact的作用很特殊,代表等待spawn命令結束,并且停留在241服務端進行繼續交互,如果沒有這個,那么有可能expect對應的剛匹配上還沒執行send就已經結束了。對應的我們可以使用expect eof,替代interact代表等待spawn結束后退出(在spawn進程結束后會向expect發送eof)
多分支語法
上面的這種expect屬于單一分支模式,代表就匹配這一種,如果匹配的不是,那么就要自己輸入了,但是我們有可能在第一次有不同的提示,這個時候就需要使用多分支語法
expect 只要匹配到aaa 或者password其中的一種就會輸出。
#!/usr/bin/expect spawn ssh 192.168.1.241 expect { "aaa" {send "bbb\r"} "password" { send "nf123456\r"} } expect "]#" {send "ls -la\r"} interact
expect命令行參數
上面的expect腳本功能可能都達到了,為了避免有很多expect腳本,我更推薦使用expect命令
#!/bin/bash SERVER="192.168.1.241" PASSWD=nf123456 expect -c " set timeout -1; spawn ssh $SERVER; expect { \"yes/no\" { send \"yes\r\" ;exp_contine; } \"password:\" { send \"$PASSWD\r\"; } }; expect \"]#\" { send \"ls -la \r\" }; expect \"]#\" { send \"exit \r\" }; expect eof; "
上面的shell功能和expect腳本實現的功能一致,都是通過ssh登錄進去后輸入,ls -la 命令
set timeout -1 設置超時時間
expect 后面需要加上-c
expect 命令用“雙引號包圍起來的,這點要注意
里面如果有”需要用\"轉義。
第15行代表ls -la 命令結束后發送一個退出命令,一般需要加上,防止阻塞
expect eof 匹配spawn結束
ssh批量免密demo
#!/bin/bash SERVERS="192.168.1.241 192.168.1.242" PASSWD="123456" function sshcopyid { expect -c " set timeout -1; spawn ssh-copy-id $1; expect { \"yes/no\" { send \"yes\r\" ;exp_contine; } \"password:\" { send \"$PASSWD\r\";exp_continue; } }; expect eof; " } for server in $SERVERS do sshcopyid $server done
以上就是本次介紹的expect命令在linux下實現批量ssh免密的全部過程,希望能夠幫助到你。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。