Linux Shell编程及自动化运维实现 第3章 循环
1、Shell循环:for
语法结构
for 变量名 [ in 取值列表 ]
do
循环体
done
需求:自动循环创建10个用户
for i in {1..10} 或for i in $(seq 1 10) 或for i in `seq 10`
do
useradd "user$i"
done
案例1: ping测试主机
3 优化脚本(后台执行,清空脚本,wait间隔)
#!/bin/bash
#ping
>ip.txt ##清空记录文本
for i in {2..254}
do
{
ip=192.168.100.$i
ping -c1 -W1 $ip &> /dev/null
if [ $? -eq 0 ] ;then
echo "$ip" |tee -a ip.txt
fi
}& ##后台执行
done
案例2: 通过用户列表文件创建用户
用户可以使用参数的形式,自定义用户名文件。
如果用户没有输入用户名文件,提示用户输入
如果用户输入的不是文件,提示用户更正。
启动循环创建用户
如果用户已经存在,提示存在
如果用户不存在,则创建成功,提示成功
#!/bin/bash
#name
#time
pass=123
#判断脚本是否有参数
if [ $# -eq 0 ] ;then
echo "usage:$0 filename "
exit 1
fi
#判断用户输入的是否是文件
if [ ! -f $1 ];then
echo "error filename"
exit 2
fi
#设置循环,读取文件,创建用户
for user in `cat $1`
do
id $user &> /dev/null
#如果用户不存在,则创建用户,否则提示已经存在。
if [ $? -eq 0 ];then
echo "user $user already exists"
else
useradd $user
echo "$pass" | passwd --stdin $user &> /dev/null
#判断用户是否创建成功,并提示
if [ $? -eq 0 ] ; then
echo "$user is created."
fi
fi
done
2、Shell循环:while until
一、while语句结构
一、while语句结构(死循环/逐行处理文件)
while 条件测试
do
循环体
done
==当条件测试成立(条件测试为真),执行循环体
每秒显示一个数字,一次递增+1
while :
do
let i++
sleep 1
echo $i
done
二、until语法结构
until语法结构
until 条件测试
do
循环体
done
==当条件测试成立(条件测试为假视为成立),执行循环体
需求:每个一秒循环一个数字
#!/bin/bash
until [[ $i -eq 14 ]]
do
let i++
sleep 1
echo $i
done
3、expect
作用:观察ssh登录的交互现象
yum install -y expect tcl tclx tcl-devel
示例1:通过expect解决ssh交互问题
1 通过expect编写脚本
#!/usr/bin/expect
spawn ssh root@192.168.0.111
expect {
"yes/no" { send "yes\r";exp_continue }
"password:" { send "666666\r" };
}
interact
2 登录验证免交互
spawn expect 内部命令,启动一个shell程序。
expect 期望哪些内容
yes/no 就send发送 yes ,\r 表示回车
password 就send发送 centos
exp_continue,跳过循环,就继续下一条语句。
interact 允许用户交互
示例2:expect实战:公钥推送
步骤:
1 通过shell循环判断在线主机
#!/bin/bash
#创建一个IP地址文件。
>ip.txt
#使用for循环ping测试主机是否在线。
for i in {2..254}
do
{
#学员请注意练习环境的IP地址,可能与示例中不同。
ip=192.168.0.$i
ping -c1 -W1 $ip &> /dev/null
if [ $? -eq 0 ];then
echo "$ip" >> ip.txt
fi
}&
done
#vim ip.txt 观察在线主机
2 通过expect进行交互
#!/bin/bash
#创建一个IP地址文件。
>ip.txt
#使用for循环ping测试主机是否在线。
for i in {2..254}
do
{
#学员请注意练习环境的IP地址,可能与示例中不同。
ip=192.168.122.$i
ping -c1 -W1 $ip &> /dev/null
if [ $? -eq 0 ];then
echo "$ip" >> ip.txt
/usr/bin/expect <<-EOF
set timeout 10
spawn ssh-copy-id $ip
expect {
"yes/no" { send "yes\r"; exp_continue }
"password:" { send "centos\r" }
}
expect eof
EOF
fi
}&
done
wait
echo "finishi..."
3 优化脚本
安装和公钥
示例
#!/bin/bash
#创建一个IP地址文件。
>ip.txt
#检测expect是否安装,检测公钥是否创建。
rpm -q expect &> /dev/null
if [ $? -ne 0 ] ;then
yum install -y expect
fi
if [ ! -f ~/.ssh/id_rsa ];then
ssh-keygen -P "" -f ~/.ssh/id_rsa
fi
#使用for循环ping测试主机是否在线。之前插入安装和准备秘钥。
课后作业
1. 使用case实现成绩优良差的判断
2. for创建20用户
用户前缀由用户输入
用户初始密码由用户输入
例如:test01,test10
3. for ping测试指网段的主机
网段由用户输入,例如用户输入192.168.2 ,则ping 192.168.2.10 --- 192.168.2.20
UP: /tmp/host_up.txt
Down: /tmp/host_down.txt
4. 使用for实现批量主机root密码的修改
成功或失败都必须记录
提示:主机IP存放在一个文件中
SSH:实现公钥认证,执行远程中主机命令
实现公钥认证
# ssh-keygen 在用于管理的主上生成密钥对
# ssh-copy-id -i 192.168.2.3