expect用法
1. [#!/usr/bin/expect]
這一行告訴作業系統腳本裡的代碼使用那一個shell來執行。這裡的expect其實和linux下的bash、windows下的cmd是一類東西。
注意:這一行需要在腳本的第一行。
2. [set timeout 30]
基本上認識英文的都知道這是設定逾時時間的,現在你隻要記住他的計時機關是:秒 。timeout -1 為永不逾時
3. [spawn ssh -l username 192.168.1.1]
spawn是進入expect環境後才可以執行的expect内部指令,如果沒有裝expect或者直接在預設的SHELL下執行是找
不到spawn指令的。是以不要用 “which
spawn“之類的指令去找spawn指令。好比windows裡的dir就是一個内部指令,這個指令由shell自帶,你無法找到一個dir.com 或
dir.exe 的可執行檔案。
它主要的功能是給ssh運作程序加個殼,用來傳遞互動指令。
4. [expect "password:"]
這裡的expect也是expect的一個内部指令,有點暈吧,expect的shell指令和内部指令是一樣的,但不是一個功能,習
慣就好了。這個指令的意思是判斷上次輸出結果裡是否包含“password:”的字元串,如果有則立即傳回,否則就等待一段時間後傳回,這裡等待時長就是
前面設定的30秒
5. [send "ispass\r"]
這裡就是執行互動動作,與手工輸入密碼的動作等效。
溫馨提示: 指令字元串結尾别忘記加上“\r”,如果出現異常等待的狀态可以核查一下。
6. [interact]
執行完成後保持互動狀态,把控制權交給控制台,這個時候就可以手工操作了。如果沒有這一句登入完成後會退出,而不是留在遠端終端上。如果你隻是登入過去執行
7.$argv 參數數組
expect腳本可以接受從bash傳遞過來的參數.可以使用[lindex $argv n]獲得,n從0開始,分别表示第一個,第二個,第三個....參數
下面的expect腳本的例子
執行這個檔案./launch.exp 1 2 3
螢幕上就會分别列印出參數
send_user用來發送内容給使用者。
參數運用方面還有很多技巧
比如$argc 存儲了參數個數,args被結構化成一個清單存在argv。$argv0 被初始化為腳本名字。
除此之外,如果你在第一行(#!那行)使用-d (debug參數),可以在運作的時候輸出一些很有用的資訊
比如你會看見
argv[0] = /usr/bin/expect argv[1] = -d argv[2] = ./launch.exp argv[3] = 1 argv[4] = 2 argv[5] = 3
使用這些也可以完成參數傳遞
8.
expect的指令行參數參考了c語言的,與bash
shell有點不一樣。其中,$argc為指令行參數的個數,$argv0為腳本名字本身,$argv為指令行參數。[lrange $argv 0
0]表示第1個參數,[lrange $argv 0 4]為第一個到第五個參數。與c語言不一樣的地方在于,$argv不包含腳本名字本身。
9.
exp_continue的用法
#!/usr/bin/expect -f
set ipaddr "localhost"
set passwd "iforgot"
spawn ssh root@$ipaddr #spawn 意思是執行指令,expect内指令,shell中不存在
expect {
"yes/no" { send "yes\r"; exp_continue}
"password:" { send "$passwd\r" }
}
expect "]# "
send "touch a.txt\r" #意思為發送指令
send "exit\r"
expect eof
exit
exp_continue可以繼續執行下面的比對,簡單了許多。還有一點,讓我認識到比對不見得要比對最後幾個字元。
10.拿來小例子
設定變量 set PASSWD abcd123
# Expect script to supply root/admin password for remote ssh server
# and execute command.
# This script needs three argument to(s) connect to remote server:
# password = Password of remote UNIX server, for root user.
# ipaddr = IP Addreess of remote UNIX server, no hostname
# scriptname = Path to remote script which will execute on remote server
# If you username and passwd has not pass the rsa trust, your login will fail.
# Usage For example:
# ./sshlogin.exp password 192.168.1.11 who
# ------------------------------------------------------------------------
# Copyright (c) 2004 nixCraft project <http://cyberciti.biz/fb/>
# This script is licensed under GNU GPL version 2.0 or above
# -------------------------------------------------------------------------
# This script is part of nixCraft shell script collection (NSSC)
# Visit http://bash.cyberciti.biz/ for more information.
# ----------------------------------------------------------------------
# set Variables
set password [lrange $argv 0 0]
set ipaddr [lrange $argv 1 1]
set scriptname [lrange $argv 2 2]
set arg1 [lrange $argv 3 3]
set timeout -1
# now connect to remote UNIX box (ipaddr) with given script to execute
spawn ssh yourusername@$ipaddr $scriptname $arg1
match_max 100000
# Look for passwod prompt
expect "*?assword:*"
# Send password aka $password
send -- "$password\r"
# send blank line (\r) to make sure we get back to gui
send -- "\r"
==============================================================================
#!/usr/bin/expect
# 設定逾時時間為 60 秒
set timeout 60
# 設定要登入的主機 IP 位址
set host 192.168.1.46
# 設定以什麼名字的使用者登入
set name root
# 設定使用者名的登入密碼
set password 123456
#spawn 一個 ssh 登入程序
spawn ssh $host -l $name
# 等待響應,第一次登入往往會提示是否永久儲存 RSA 到本機的 know hosts 清單中;等到回答後,在提示輸出密碼;之後就直接提示輸入密碼
expect {
"(yes/no)?" {
send "yes\n"
expect "assword:"
send "$pasword\n"
}
"assword:" {
send "$password\n"
}
expect "#"
# 下面測試是否登入到 $host
send "uname\n"
expect "Linux"
send_user "Now you can do some operation on this terminal\n"
# 這裡使用了 interact 指令,使執行完程式後,使用者可以在 $host 終端進行互動操作。
Interact
用expect實作ssh自動登入對伺服器進行批量管理
1.實作ssh自動登入完成任務的expect腳本
set ipaddress [lindex $argv 0]
set passwd [lindex $argv 1]
set timeout 30
spawn ssh shellqun@$ipaddress
"yes/no" { send "yes\r";exp_continue }
expect "*from*"
send "mkdir -p ./tmp/testfile\r"
#send "exit\r"
expect "#" 指令運作完, 你要期待一個結果, 結果就是傳回shell提示符了(是# 或者$)
#最後一句第13行的解釋:
其實寫成 interact 的最大好處是登入後不會退出,而會一直保持會話連接配接,可以後續手動處理其它任務,請根據實際情況自行選擇了。
2.調用login.exp完成批量管理
#!/bin/bash
for i in `awk '{print $1}' passwd.txt`
do
j=`awk -v I="$i" '{if(I==$1)print $2}' passwd.txt`
expect /root/shell/login.exp $i $j
done
3.passwd.txt
192.168.0.2 password2
192.168.0.3 password3
13.
"?assword:" {
#此大括号内是逐條執行,不存在if關系
send "$PASSWORD\r"
exp_continue