linux expect远程自动登录以及执行命令

1、什么是expect?

在做系统管理时，我们很多时候需要输入密码，例如：连接 ssh,连接ftp,
那么如何能做到不输入密码吗？
ssh远程登录一台主机后，会在know_hosts中新增1条记录，下次再登录时就不用输入用户名密码。但是有一个问题，如果我需要在100台新机器上登录，那就需要输入100次用户名密码，这之后才不用输入，这太麻烦了，因此就用到了expect来解决。

我们需要有一个工具，能代替我们实现与终端的交互，
那么，就是它：expect，管理员的最好的朋友之一，通过expect将代码分发至不同的服务器。
它能够代替我们实现与终端的交互，我们不必再守候在电脑旁边输入密码，或是根据系统的输出再运行相应的命令，这些都可以由expect代替我们来完成。

说明：expect到底是什么？
expect是一种脚本语言，使用起来非常简单，我们看后面的例子即可以了解到了

2、安装expect

备注：因为expect是基于tcl的，所以需要你的系统中安装有tcl

如何检查？

[root@dev ~]# whereis tcl
tcl: /usr/lib/tcl8.4 /usr/share/tcl8.4
如果看不到结果，请先安装tcl
安装,

[root@dev ~]# yum install expect
也可以从http://rpm.pbone.net下载for相应发行版的rpm包

3、使用expect自动登录并执行命令的例子

3.1、程序例子的内容 :

先做功能 上的说明
此程序ssh登录到作为参数传递过来的ip地址上
然后执行:
创建文件
df -h
free -m
uptime
来检查系统的情况

3.2、代码实例

[work@client01 tom]$ cat rlh.sh 
#!/usr/bin/expect

# expect远程登录服务器并执行命令

#expect中定义变量需要加一个set

# 设置执行超时时间，任何输入10秒后退出
set timeout 30
# 设置命令行提升符
set cmd_prompt "]#|~]?"
set host "10.168.239.14"  
set password "6669@A111111" 
# 传递参数赋值变量形式
#第1个参数赋值给user
set user [lindex $argv 0]  
#第2个参数赋值给host
set hostss [lindex $argv 1]  

spawn ssh -l  work ${host}
#定义命令开始，并发送字符，\r为回车符
expect "work@${host}'s password:"
send "${password}\r"

#定义命令的开始 匹配 *]# 的内容，其实就是[root@localhost sum] # 的最后那段
expect "*]#"
#---------------------------------------------------- now,we do some commands

#发送要执行的命令
send "df -h\r"
#发送命令并执行
send "touch /home/work/work/tom/${user}_test.txt\r"

exec sleep 1
expect {
-re $cmd_prompt {
send "df -h\r"
}
}

exec sleep 1
expect {
-re $cmd_prompt {
send "free -m\r"
}
}

exec sleep 1
expect {
-re $cmd_prompt {
send "uptime\r"
}
}
exec sleep 1


#定义命令的结束
expect "*]#"

send "\r"

# 执行完成命令立马退出
send "logout\r" 

#interact命令: 退出expect，不退出远程的机器。不加这一行，会立刻退出远程机器。
#interact

3.3、执行结果

[work@xj-client01 tom]$ ./rlh.sh first_param second_param
spawn ssh -l work 10.168.239.14
work@10.168.239.14's password: 
Last login: Fri Dec  3 14:22:12 2021 from 10.168.239.10
[work@hadoop01 ~]$ df -h
Filesystem           Size  Used Avail Use% Mounted on
/dev/mapper/cl-root  428G  4.5G  424G   2% /
devtmpfs              63G     0   63G   0% /dev
tmpfs                 63G  4.0K   63G   1% /dev/shm
tmpfs                 63G  4.1G   59G   7% /run
tmpfs                 63G     0   63G   0% /sys/fs/cgroup
/dev/sda1            2.0G  139M  1.9G   7% /boot
/dev/sdb             1.7T   67G  1.5T   5% /home
tmpfs                 13G     0   13G   0% /run/user/10000
tmpfs                 13G     0   13G   0% /run/user/0
[work@hadoop01 ~]$ touch /home/work/work/tom/first_param_test.txt
[work@hadoop01 ~]$ df -h
Filesystem           Size  Used Avail Use% Mounted on
/dev/mapper/cl-root  428G  4.5G  424G   2% /
devtmpfs              63G     0   63G   0% /dev
tmpfs                 63G  4.0K   63G   1% /dev/shm
tmpfs                 63G  4.1G   59G   7% /run
tmpfs                 63G     0   63G   0% /sys/fs/cgroup
/dev/sda1            2.0G  139M  1.9G   7% /boot
/dev/sdb             1.7T   67G  1.5T   5% /home
tmpfs                 13G     0   13G   0% /run/user/10000
tmpfs                 13G     0   13G   0% /run/user/0
[work@hadoop01 ~]$ free -m
              total        used        free      shared  buff/cache   available
Mem:         128339       97214        9309        4145       21815       26133
Swap:             0           0           0
[work@hadoop01 ~]$ uptime
 15:37:38 up 230 days, 16:28,  2 users,  load average: 0.85, 0.91, 1.09
[work@hadoop01 ~]$ 

4、详细参数说明
 

　   1. ［#!/usr/bin/expect］
　　这一行告诉操作系统脚本里的代码使用那一个shell来执行。这里的expect其实和linux下的bash、windows下的cmd是一类东西。
　　注意：这一行需要在脚本的第一行。
　　2. ［set timeout5］
　　基本上认识英文的都知道这是设置超时时间的，现在你只要记住他的计时单位是：秒
　　3. ［spawn ssh -l username 192.168.1.132］
　　spawn是进入expect环境后才可以执行的expect内部命令，如果没有装expect或者直接在默认的SHELL下执行是找不到spawn命令的。所以不要用 “which spawn“之类的命令去找spawn命令。好比windows里的dir就是一个内部命令，这个命令由shell自带，你无法找到一个dir.com 或 dir.exe 的可执行文件。
　　它主要的功能是给ssh运行进程加个壳，用来传递交互指令。
　　4. ［expect "password:"］
　　这里的expect也是expect的一个内部命令，有点晕吧，expect的shell命令和内部命令是一样的，但不是一个功能，习惯就好了。这个命令的意思是判断上次输出结果里是否包含“password:”的字符串，如果有则立即返回，否则就等待一段时间后返回，这里等待时长就是前面设置的30秒
　　5. ［send "df\r"］
　　这里就是执行交互动作，与手工输入密码的动作等效。
　　温馨提示： 命令字符串结尾别忘记加上“\r”，如果出现异常等待的状态可以核查一下。
　　6. ［interact］
　　执行完成后保持交互状态，把控制权交给控制台，这个时候就可以手工操作了。如果没有这一句登录完成后会退出，而不是留在远程终端上。如果你只是登录过去执行
　　#!/usr/bin/expect #注意安装的路径，不确定 whereis expect 一下 

linux远程自动登录以及执行命令

远程登录

该自动登录的过程是通过shell里面expect实现的，类似相当于开了一个类似于cmd的命令段输出IP和密码。

直接上脚本：

#!/usr/bin/expect                                   expect命令路径  whereis 查看
set timeout 5                                       执行超时时间  任何输入5S后退出
spawn /usr/bin/ssh root@192.168.1.132               连接的用户和主机IP
expect "*password:"                                 判断上次输出的结果中是否含有passwd 有就继续执行  没有就好等待5S超时退出
send "redhat\r"                                     输入密码
expect "*]#"                                        定义命令的开始
send "df -h\r"                                      发送要执行的命令
expect "*]#"                                        定义命令的结束
send "logout\r"                                     退出登录
(interact  #用exact这个指令是为了把控制权交给用户，代替send "logout\r"    终端不会断开)

注意 : 该脚本是expect脚本 不是shell  sh file. 不能执行  可以 ./file  或者 expect file  

扩展： 可以将上面的脚本写入一个循环中，循环读取文件中的密码和IP进行批量的机器执行命令或者其他脚本。