Shell编程--expect
-
实现批量修改密码,批量推送ssh的公钥,进行远程ssh连接,任何批量操作的基本都能处理。
-
通过expect可以实现将交互式的命令变为非交互式执行,不需要人为干预(手动输入)
-
是一个免费的编程工具,用来实现自动的交互式任务,而无需人为干预
-
在实际工作中我们运行命令、脚本或程序时,都需要从终端输入某些继续运行的指令,而这些输入都需要人为的手工进行,而利用 expect 则可以根据程序的提示,模拟标准输入提供给程序,从而实现自动化交互执行,这就是 expect
-
如果能够在工作中熟练的使用Shell脚本就可以很大程度的提高工作效率,那么再搭配上expect这个时候很多工作都可以实现自动化进行。
说白了 expect 就是一套用来实现自动交互功能的软件
用法
1)定义expect脚本执行的shell:#!/usr/bin/expect
--类似于#!/bin/bash
2)set timeout 30
:设置超时时间30s
3)spawn
:执行expect之后后执行的内部命令开启一个会话,用来执行shell的交互命令
4)expect
相当于捕捉,判断输出结果是否包含某项字符串(相当于捕捉返回的结果),没有则会断开,否则等待一段时间后返回,等待通过timeout设置
5)send
:执行交互动作,将交互要执行的命令进行发送给交互指令,命令字符串结尾要加上“\r”,相当于回车
6)interact
:执行完后保持交互状态,需要等待手动退出交互状态,如果不加这一项,交互完成会自动退出
7)exp_continue
:继续执行接下来的操作
expect的安装
[root@localhost ~] yum -y install expect
实战——非交互式ssh连接
案例1:普通操作
[root@localhost ~]# vim ex.sh
#!/usr/bin/expect
spawn ssh root@192.168.17.137
expect {
"yes/no" { send "yes\r"; exp_continue }
"password:" { send "1\r" };
}
interact
[root@localhost ~]# expect ex.sh
spawn ssh root@192.168.17.137
root@192.168.17.137's password:
Last login: Mon Jul 17 10:25:24 2023 from 192.168.17.128
[root@localhost ~]# ip a|grep inet
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
inet 192.168.17.137/24 brd 192.168.17.255 scope global noprefixroute ens33
inet6 fe80::2022:2258:5fcc:dd1f/64 scope link noprefixroute
//如果添加interact参数将会等待我们手动交互进行退出。如果不加interact参数在登录成功之后会立刻退出。
案例2:设置变量与进行传参的方式
注意:expect环境中设置变量要用set!它识别不了bash方式定义的变量
[root@localhost ~]# vim expect01.sh
#!/usr/bin/expect
set user root
set pass 1
set ip [ lindex $argv 0 ]
//expect固定写法,从0开始,第一个位置参数,相当于shell中的$1
set timeout 10
spawn ssh $user@$ip
expect {
"yes/no" { send "yes\r"; exp_continue }
"password:" { send "$pass\r" };
}
interact
[root@localhost ~]# expect ex01.sh 192.168.17.137
spawn ssh root@192.168.17.137
root@192.168.17.137's password:
Last login: Mon Jul 17 10:37:55 2023 from 192.168.17.128
[root@localhost ~]# exit
登出
Connection to 192.168.17.137 closed.
如果想登录成功后,自动结束交互模式(也就是expect),可以采用下面方式:
#!/usr/bin/expect
set user root
set pass 1
set ip [ lindex $argv 0 ]
//expect固定写法,从0开始,第一个位置参数,相当于shell中的$1
set timeout 10
spawn ssh $user@$ip
expect {
"yes/no" { send "yes\r"; exp_continue }
"password:" { send "$pass\r" };
send "exit\r"
}
expect eof //直接退出expect模式
[root@localhost ~]# expect ex01.sh 192.168.17.137
spawn ssh root@192.168.17.137
root@192.168.17.137's password:
Last login: Mon Jul 17 10:46:07 2023 from 192.168.17.128
[root@localhost ~]# ip a|grep inet
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
inet 192.168.17.128/24 brd 192.168.17.255 scope global ens33
案例3:进行批量推送公钥实现免密连接,ping通一个ip地址连接一个ip
[root@localhost script]# vim getip_push.sh
#!/usr/bin/bash
pass=1
//判断expect命令是否安装
rpm -qa expect &> /dev/null
if [ $? -ne 0 ];then
yum install -y expect
fi
//判断主机下面是否生成秘钥,如果没有生成秘钥
if [ ! -f ~/.ssh/id_rsa ];then
ssh-keygen -P "" -f ~/.ssh/id_rsa
fi
//循环执行获取up状态的ip地址。
for i in {2..254}
do
{
ip=192.168.17.$i
ping -c1 -w1 $ip &> /dev/null
if [ $? -eq 0 ];then
echo "$ip" >> up_ip.txt
set timeout 10
/usr/bin/expect <<-EOF //shell脚本中调用expect命令
spawn ssh-copy-id $ip
expect {
"yes/no" { send "yes\r"; exp_continue }
"password:" { send "$pass\r" };
}
expect eof
EOF
fi
} &
wait
done
echo "finish..."
[root@localhost script]# chmod +x getip_push.sh
[root@localhost script]# expect getip_push.sh
//测试....
原文地址:https://blog.csdn.net/m0_62396418/article/details/135619652
免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!