未加星标

expect命令在linux下实现批量ssh免密

字体大小 | |
[运维安全 所属分类 运维安全 | 发布者 店小二05 | 时间 | 作者 红领巾 ] 0人收藏点击收藏

有时候我们需要批量发送ssh命令给服务器,但是有可能有些服务器是新加入的,还没有配置ssh免密,这个时候就会提示我们输入yes/no 或者password等,expect脚本命令就是用于在提示这些的时候,自动为我们输入相应的文字.

expect脚本

先看一段shell脚本,实现了ssh自动连接

#!/usr/bin/expect
spawn ssh 192.168.1.241
expect "password"
send "123456\r"
expect "]#" {send "ls -la\r"}
interact

注意第一行使用的是#!/usr/bin/expect而不是普通的bash脚本那样

spawn就是用来启动新的进程
expect “password" ,注意这个是expect脚本里面内部的命令,代表用来等待进程反馈,可以接受字符串和正则表达式,这段的意思就是将spawn启动的进程的输出当作expect命令的输入,如果包含password脚本,就会向着标准输出 输出123456\r
,注意\r代表换行,跟我们输入完一个命令换行是一个道理。
send:发送交互值,代替我们手动输入
接着我们进入了241的服务器里面, 窗口会输出[[email protected] ~]# ,跟我们的]# 匹配上了,于是向控制台输出 ls -la命令并且换行。这里我们的expect后面是带了大括号,跟上面的写在两行的效果一直。可以理解为另一种写法。
interact的作用很特殊,代表等待spawn命令结束,并且停留在241服务端进行继续交互,如果没有这个,那么有可能expect对应的刚匹配上还没执行send就已经结束了。对应的我们可以使用expect eof,替代interact代表等待spawn结束后退出(在spawn进程结束后会向expect发送eof)

多分支语法

上面的这种expect属于单一分支模式,代表就匹配这一种,如果匹配的不是,那么就要自己输入了,但是我们有可能在第一次有不同的提示,这个时候就需要使用多分支语法

expect 只要匹配到aaa 或者password其中的一种就会输出。

#!/usr/bin/expect
spawn ssh 192.168.1.241
expect {
"aaa" {send "bbb\r"}
"password" { send "nf123456\r"}
}
expect "]#" {send "ls -la\r"}
interact

expect命令行参数

上面的expect脚本功能可能都达到了,为了避免有很多expect脚本,我更推荐使用expect命令

#!/bin/bash
SERVER="192.168.1.241"
PASSWD=nf123456
expect -c "
set timeout -1;
spawn ssh $SERVER;
expect {
\"yes/no\" { send \"yes\r\" ;exp_contine; }
\"password:\" { send \"$PASSWD\r\"; }
};
expect \"]#\" { send \"ls -la \r\" };
expect \"]#\" { send \"exit \r\" };
expect eof;
"

上面的shell功能和expect脚本实现的功能一致,都是通过ssh登录进去后输入,ls -la 命令

set timeout -1 设置超时时间
expect 后面需要加上-c
expect 命令用“双引号包围起来的,这点要注意
里面如果有”需要用\"转义。
第15行代表ls -la 命令结束后发送一个退出命令,一般需要加上,防止阻塞

expect eof 匹配spawn结束

ssh批量免密demo

#!/bin/bash
SERVERS="192.168.1.241 192.168.1.242"
PASSWD="123456"
function sshcopyid
{
expect -c "
set timeout -1;
spawn ssh-copy-id $1;
expect {\"yes/no\" { send \"yes\r\" ;exp_contine; }\"password:\" { send \"$PASSWD\r\";exp_continue; }
};
expect eof;
"
}
for server in $SERVERS
do
sshcopyid $server
done

以上就是本次介绍的expect命令在linux下实现批量ssh免密的全部过程,希望能够帮助到你。

本文运维安全相关术语:linux服务器代维 linux服务器搭建 运维管理 运维工程师 企业安全文章 企业安全管理 cf安全系统检测到游戏数据异常

主题: 服务器
分页:12
转载请注明
本文标题:expect命令在linux下实现批量ssh免密
本站链接:http://www.codesec.net/view/569908.html
分享请点击:


1.凡CodeSecTeam转载的文章,均出自其它媒体或其他官网介绍,目的在于传递更多的信息,并不代表本站赞同其观点和其真实性负责;
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性,不作出任何保证或承若;
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
登录后可拥有收藏文章、关注作者等权限...
技术大类 技术大类 | 运维安全 | 评论(0) | 阅读(60)