目录
一、免交互
1.概念及Linux中的运用
交互:当计算机播放某多媒体程序的时候,编程人员可以发出指令控制该程序的运行,
而不是程序单方面执行下去,程序在接受到编程人员相应的指令后而相应地做出反应。
对于Linux操作系统中,有许多操作都会触及到交互(根据系统的指示做出相对应的操作满足操作者的需求),对于shell脚本的自动化运维,就要实现免交互来达到自动化运维的效果
常用的交互程序:read,ftp,passwd,su,sudo,fdisk等等
2.格式
命令 <<标记
内容 #标记之间是传入内容
标记
注意事项:
- 标记可以使用任意合法字符(通常为EOF)
- 结尾的标记一定要顶格写,前面不能有任何字符
- 结尾的标记后面也不能有任何字符(包括空格)
- 开头标记前后的空格会被省略掉
通过 read 命令接收输入并打印,输入值是两个 EOF 标记之间的部分,作为变量 i 的值
read i <<EOF
>Hi
>EOF
echo $i
通过 passwd 给用户设置密码
passwd lisi <<EOF
>abc1234 #这两行是输入的密码和确认密码
>abc1234
>EOF
已什么为标记,就以什么为结束
3.示例:
通过cat实现查看和重定向输出到指定文件
4. tee命令
tee命令重定向输出加标准输出
tee命令有标准输出的作用,可以直接重定向输入到文件中
二、expect 免交互
1.expect 概述
建立在tcl语言基础上的一个工具,常被用于进行自动化控制和测试,解决shell脚本中交互相关的问题。(需要yum install -y expect 安装)
expect
判断上次输出结果中是否包含指定的字符串,如果有则立即返回,否则就等待超时时间后返回只能捕捉由spawn启动的进程的输出
- 用于接收命令执行后的输出,然后和期望的字符串匹配send
- 向进程发送字符串,用于模拟用户的输入。该命令不能自动回车换行,一般要加r (回车)
2.命令格式
expect [选项] [ -c cmds ] [ [ -[f|b] ] cmdfile ] [ args ]
3.基本命令
3.1脚本解释器
expect 脚本中首先引入文件,表明使用的是哪一个 shell。
#!/usr/bin/expect
3.2 spawn
spawn 后面通常跟一个Linux执行命令,表示开启一个会话、启动进程,并跟踪后续交互信息。
例:spawn passwd root
3.3 expect
判断上次输出结果中是否包含指定的字符串,如果有则立即返回,否则就等待超时时间后返回;
只能捕捉由spawn启动的进程的输出;用于接收命令执行后的输出,然后和期望的字符串匹配
3.4 send
向进程发送字符串,用于模拟用户的输入;该命令不能自动回车换行,一般要加\r(回车)或者\n
方式一:
expect "密码" {send "abc123\r"} #同一行send部分要有{}
方式二:
expect "密码"
send "abc123\r" #换行send部分不需要有{}
方式三:
expect支持多个分支expect #只要匹配了其中一个情况,执行相应的send语句后退出该expect语句
{
"密码1" {send "abc123\r " }
"密码2" {send "123456\r " }
"密码3" {send "123123\r " }
}
3.5 结束符
expect eof
表示交互结束,等待执行结束,退回到原用户,与spawn对应。【切换之前的终端用户】
interact
执行完成后保持交互状态,把控制权交给控制台,会停留在目标终端而不会退回到原终端。【留在当前终端用户】
注意:expect eof 与 interact 只能二选一。
3.6 set
expect 默认的超时时间是 10 秒,通过 set 命令可以设置会话超时时间, 若不限制超时时间则应设置为-1。就不会返回了
例:set timeout 5
3.7 exp_continue
exp_continue 附加于某个 expect 判断项之后,可以使该项被匹配后,还能继续匹配该 expect 判断语句内的其他项。exp_continue 类似于控制语句中的 continue 语句。表示允许 expect 继续向下执行指令。
例如:下例将判断交互输出中是否存在 yes/no 或 *password。
如果匹配 yes/no 则输出 yes 并再次执行判断;
如果匹配 *password 则输出 abc123 并结束该段 expect 语句。
expect {
"(yes/no)" {send "yes\r"; exp_continue;}
"*password" {set timeout 300; send "abc123\r";}
}
注意:使用exp_continue时,如果跟踪像 passwd 这样的输入密码后就结束进程的命令,
expect{}外不要再加上expect eof
因为spawn进程结束后会默认向expect发送eof,会导致后面的 expect eof 执行报错
3.8 send_user
send_user 表示回显命令,相当于 echo 打印的功能
3.9 接收参数
expect 脚本可以接受从bash命令行传递的参数,使用 [lindex $argv n] 获得。其中n从0开始,分别表示第一个,第二个,第三个....参数。类似与位置变量,用法相同
例:
set hostname [lindex $argv 0] 相当于 hostname=$1
set password [lindex $argv 1] 相当于 password=$2
注意:expect脚本不能通过bash、source、.
来执行(因为这三种方式是调用shell解释器),只能通过绝对路径或相对路径来执行。
三、一系列示例
1. 免交互预设值修改用户密码
vim passwd.sh
#!/usr/bin/expect #expect直接执行,需要使用 expect 命令去执行脚本
#脚本用于实现免交互修改dn用户的密码
set timeout 5 # 设置时间
spawn passwd dn #创建一个进程 改 dn 用户的密码
expect "新的 密码" #只要匹配到即可
send "123abcd\r"
expect "重新输入新的 密码"
send "123abcd\r"
expect eof
2.su切换用户
#!/usr/bin/expect
set timeout 5 #设置超时时间
set username [lindex $argv 0]
set password [lindex $argv 1] #参数传入
spawn su - $username #开始追踪命令
expect "密码" #免交互执行,捕捉信息并匹配
send "$password\r"
expect "*]#"
send_user "ok"
interact #把控制权交给控制台
#expect eof #二选一
3.实现ssh 自动登录
vim ssh.sh
!/usr/bin/expect #声明脚本使用的shell
set ip 192.168.233.22 #设置变量ip的内容为 192.168.233.22
set user root #设置变量user的内容为root
set password 123 #设置变量password的内容为123
set timeout 10 #设置超时时间为10s
spawn ssh $user@$ip #捕捉ssh root@20.0.0.33,若捕捉到此内容则执行下面expect内容
expect { #spawn捕捉成功则继续使用expect捕捉
"yes/no" {send "yes\n";exp_continue}
#若捕捉到yes/no此内容则输入yes\n,\n为回车,然后继续捕捉,若只捕捉一次则不需要继续捕捉
"password" {send "$password\n"}
#继续捕捉内容password,捕捉到后输入变量$password的内容,\n为回车,不继续捕捉则不需要exp_continue
}
#interact
expect eof
#结束符,interact结束符会保留在ssh过去主机的环境中,可以进行操作,若为expect eof结束符则在ssh过去的主机中等待10s且不能进行任何操作即返回自己主机环境
四、总结
expect中涉及以下几个重点功能
- 解释器环境 /usr/bin/expect or #!/usr/bin/bash
- 开启进程追踪记录交互信息的功能 spawn
- 捕捉"关键词(字符串)"的功能 expect (有两种写法)
- 发送交互信息的功能 send
- 结束expect 免交互进程的功能 expect eof / interact