如何從機器A上ssh到機器B上,然后執行機器B上的命令?如何使之自動化完成?看完下面的文章你就明白了
一、安裝
expect 是基於tcl 演變而來的,所以很多語法和tcl 類似
sudo apt-get install tcl tk expect
或者
yum install -y tcl tclx tcl-devel
二、如何使用
expect是linux中的一個用來處理交互的命令。借助Expect,我們可以將交互過程寫在一個腳本上,使之自動化完成。形象的說,ssh登錄,ftp登錄等都符合交互的定義。下文我們首先提出一個問題,然后介紹基礎知四個命令
四個命令
Expect中最關鍵的四個命令是send,expect,spawn,interact。
send:用於向進程發送字符串 expect:從進程接收字符串 spawn:啟動新的進程 interact:允許用戶交互
1、send
send命令接收一個字符串參數,並將該參數發送到進程。
expect1.1> send "hello world\n" hello world
2. expect命令
啟用選項
-
-c
:執行腳本前先執行的命令,可多次使用。 -
-d
:debug模式,可以在運行時輸出一些診斷信息,與在腳本開始處使用exp_internal 1
相似。 -
-D
:啟用交換調式器,可設一整數參數。 -
-f
:從文件讀取命令,僅用於使用#!時。如果文件名為"-",則從stdin讀取(使用"./-"從文件名為-的文件讀取)。 -
-i
:交互式輸入命令,使用"exit"或"EOF"退出輸入狀態。 -
--
:標示選項結束(如果你需要傳遞與expect選項相似的參數給腳本時),可放到#!
行:#!/usr/bin/expect --
。 -
-v
:顯示expect版本信息。
expect命令和send命令正好相反,expect通常是用來等待一個進程的反饋。expect可以接收一個字符串參數,也可以接收正則表達式
expect "hi\n" send "hello there!\n"
這兩行代碼的意思是:從標准輸入中等到hi和換行鍵后,向標准輸出輸出hello there。
看一段代碼:
#!/usr/bin/expect -f expect "hi\n" send "you typed <$expect_out(buffer)>" send "but I only expected <$expect_out(0,string)>"
執行結果
1 2 3 4 5 hi you typed <1 2 3 4 5 hi >but I only expected <hi
多分支模式
expect "hi" { send "You said hi\n" } \ "hello" { send "Hello yourself\n" } \ "bye" { send "That was unexpected\n
或者下面的寫法
expect { "hi" { send "You said hi\n"} "hello" { send "Hello yourself\n"} "bye" { send "That was unexpected\n"} }
3、spawn
spawn命令就是用來啟動新的進程的,比如登錄ftp
spawn ftp ftp.test.com
4、interact
interact ##是Expect用來打開用戶與產生進程之間通信的命令,簡單說就是登陸以后將遠程服務器的終端保持在當前終端,而不是將遠程終端關掉
#!/usr/bin/expect -f set timeout -1 spawn ssh $user@$host expect -exact "password" send "$password\n" send -- "pwd\n" interacter
三、總結
1、常用命令
# 命令行參數 # $argv,參數數組,使用[lindex $argv n]獲取,$argv 0為腳本名字 # $argc,參數個數 set username [lindex $argv 1] # 獲取第1個參數 set passwd [lindex $argv 2] # 獲取第2個參數 set timeout 30 # 設置超時 # spawn是expect內部命令,開啟ssh連接 spawn ssh -l username 192.168.1.1 # 判斷上次輸出結果里是否包含“password:”的字符串,如果有則立即返回,否則就等待一段時間(timeout)后返回 expect "password:" # 發送內容ispass(密碼、命令等) send "ispass\r" # 發送內容給用戶 send_user "$argv0 [lrange $argv 0 2]\n" send_user "It's OK\r" # 執行完成后保持交互狀態,控制權交給控制台(手工操作)。否則會完成后會退出。 interact
2、命令介紹
- close:關閉當前進程的連接。
- debug:控制調試器。
- disconnect:斷開進程連接(進程仍在后台運行)。
- 執行priv_prog:定時讀取密碼
- exit:退出expect。
- exp_continue [-continue_timer]:繼續執行下面的匹配。
- exp_internal [-f file] value:
send_user "password?\ " expect_user -re "(.*)\n" for {} 1 {} { if {[fork]!=0} {sleep 3600;continue} disconnect spawn priv_prog expect Password: send "$expect_out(1,string)\r" . . . exit }
3、范例
A、自動telnet會話
#!/usr/bin/expect -f set ip [lindex $argv 0 ] # 接收第1個參數,作為IP set userid [lindex $argv 1 ] # 接收第2個參數,作為userid set mypassword [lindex $argv 2 ] # 接收第3個參數,作為密碼 set mycommand [lindex $argv 3 ] # 接收第4個參數,作為命令 set timeout 10 # 設置超時時間 # 向遠程服務器請求打開一個telnet會話,並等待服務器詢問用戶名 spawn telnet $ip expect "username:" # 輸入用戶名,並等待服務器詢問密碼 send "$userid\r" expect "password:" # 輸入密碼,並等待鍵入需要運行的命令 send "$mypassword\r" expect "%" # 輸入預先定好的密碼,等待運行結果 send "$mycommand\r" expect "%" # 將運行結果存入到變量中,顯示出來或者寫到磁盤中 set results $expect_out(buffer) # 退出telnet會話,等待服務器的退出提示EOF send "exit\r" expect eof
B、自動建立FTP會話
#!/usr/bin/expect -f setip [lindex $argv 0 ] # 接收第1個參數,作為IP setuserid [lindex $argv 1 ] # 接收第2個參數,作為Userid setmypassword [lindex $argv 2 ] # 接收第3個參數,作為密碼 settimeout 10 # 設置超時時間 # 向遠程服務器請求打開一個FTP會話,並等待服務器詢問用戶名 spawn ftp$ip expect "username:" # 輸入用戶名,並等待服務器詢問密碼 send "$userid\r" expect "password:" # 輸入密碼,並等待FTP提示符的出現 send "$mypassword\r" expect "ftp>" # 切換到二進制模式,並等待FTP提示符的出現 send "bin\r" expect "ftp>" # 關閉ftp的提示符 send "prompt\r" expect "ftp>" # 下載所有文件 send "mget *\r" expect "ftp>" # 退出此次ftp會話,並等待服務器的退出提示EOF send "bye\r" expect eof
C、自動登錄ssh執行命令
#!/usr/bin/expect set IP [lindex $argv 0] set USER [lindex $argv 1] set PASSWD [lindex $argv 2] set CMD [lindex $argv 3] spawn ssh $USER@$IP $CMD expect { "(yes/no)?" { send "yes\r" expect "password:" send "$PASSWD\r" } "password:" {send "$PASSWD\r"} "* to host" {exit 1} } expect eof
D、批量登錄ssh服務器執行操作范例,設定增量的for循環
#!/usr/bin/expect for {set i 10} {$i <= 12} {incr i} { set timeout 30 set ssh_user [lindex $argv 0] spawn ssh -i .ssh/$ssh_user abc$i.com expect_before "no)?" { send "yes\r" } sleep 1 expect "password*" send "hello\r" expect "*#" send "echo hello expect! > /tmp/expect.txt\r" expect "*#" send "echo\r" } exit
E、批量登錄ssh並執行命令,foreach語法
#!/usr/bin/expect if {$argc!=2} { send_user "usage: ./expect ssh_user password\n" exit } foreach i {11 12} { set timeout 30 set ssh_user [lindex $argv 0] set password [lindex $argv 1] spawn ssh -i .ssh/$ssh_user root@xxx.yy.com expect_before "no)?" { send "yes\r" } sleep 1 expect "Enter passphrase for key*" send "password\r" expect "*#" send "echo hello expect! > /tmp/expect.txt\r" expect "*#" send "echo\r" } exit
F、從命令行獲取服務器IP,foreach語法,expect嵌套
#!/usr/bin/expect # 使用方法: script_name ip1 ip2 ip3 ... set timeout 20 if {$argc < 1} { puts "Usage: script IPs" exit 1 } # 替換你自己的用戶名 set user "username" #替換你自己的登錄密碼 set password "yourpassword" foreach IP $argv { spawn ssh $user@$IP expect \ "(yes/no)?" { send "yes\r" expect "password:?" { send "$password\r" } } "password:?" { send "$password\r" } expect "\$?" # 替換你要執行的命令 send "last\r" expect "\$?" sleep 10 send "exit\r" expect eof }
G、ssh自動登錄expect腳本
#!/usr/bin/expect -f # Auther:YuanXing # Update:2014-02-08 if {$argc < 4} { send_user "Usage:\n $argv0 IPaddr User Passwd Port Passphrase\n" puts stderr "argv error!\n" sleep 1 exit 1 } set ip [lindex $argv 0 ] set user [lindex $argv 1 ] set passwd [lindex $argv 2 ] set port [lindex $argv 3 ] set passphrase [lindex $argv 4 ] set timeout 6 if {$port == ""} { set port 22 } #send_user "IP:$ip,User:$user,Passwd:$passwd,Port:$port,Passphrase:$passphrase" spawn ssh -p $port $user@$ip expect_before "(yes/no)\\?" { send "yes\r"} expect \ "Enter passphrase for key*" { send "$passphrase\r" exp_continue } " password:?" { send "$passwd\r" exp_continue } "*\[#\\\$]" { interact } "* to host" { send_user "Connect faild!" exit 2 } timeout { send_user "Connect timeout!" exit 2 } eof { send_user "Lost connect!" exit }
H、通過shell腳本調用
#!/bin/bash TMP=$(mktemp) username=(test) # create expect script for ip in `cat ip.txt`; do cat > $TMP << EOF set timeout 5 spawn ssh -i $username/id_rsa -p888 $username@$ip expect -exact "$username" send -- "su - \r\n" expect -exact "Password" send -- "213f214##!ds(*&a@\r\n" expect -exact "root" send -- "userdel -r zhangshan\r\n" send -- "userdel -r lisi\r\n" send -- "history -c \r\n exit\r\n" send -- "history -c \r\n exit\r\n" expect eof EOF expect -f $TMP rm $TMP done
參考:
https://www.cnblogs.com/iloveyoucc/archive/2012/05/11/2496433.html
http://www.xuetimes.com/archives/781