咱们常常会遇到一些须要与服务器程序打交道的场景,好比,从登录某个服务器,而后进行某项工做。这很日常,可是若是把这个工做自动化进行,你就须要一个程序能自动作你要告诉机器的事情,这样,咱们的expect就能大显身手了。html
首先,expect是一个简单的工具语言,如要工做就是进行自动化的人机交互。它的做者对Expect的定义:是一个实现自动交互功能的软件套件(a software suite for automating interactive tools),使用expect,它能帮助咱们在合适的情景下进行合适的交互。linux
例子:咱们要在凌晨登录到一个linux服务器:192.168.1.1,而后执行一个命令作/home/test/a.sh,咱们的思路是:写一个expect脚本,而后用crontab在凌晨运行。web
#!/usr/bin/expect -f set timeout 30 spawn ssh -l test 192.168.1.1 expect "password:" send "mypassword\r" expect "~$*" send "/home/test/a.sh\r" send "exit\n" expect eof exit
expect 的核心功能,对于设定好的特定匹配形式,以相匹配的动做以应对。每个expect后所跟的字符串(或者正则表达式)就是脚本所等待的匹配模式,每个send 所作的工做就是对于各类的模式串,实施相应的动做。正则表达式
第一行设定了脚本执行的程序,-f选项指的是expect执行一个文件shell
第二行,设定了本脚本全部的超时时间,单位是秒(s),若是超时,脚本将继续向下进行(好比在等待某个模式出现,超时之后,会进行下一语句)。windows
第三行,expect使用spawn命令来启动脚本和命令会话,这里启动的是ssh命令,这里的ssh命令将会以子进程的方式产生。数组
下面就是交互的过程:ssh -l 登录之后,会给要求客户写入密码,因此等待出现“password:”,出现password:之后,须要写入密码,注意这里须要送去回车或者换行符,不然远端主机不会收到ssh请求的。登录上系统以后,会出现命令提示符:~$,即系统已经登录到了远端主机的shell,而后送去要执行的命令。完毕后推出远程机器(这个send "exit\r"前也能够有上一个命令的输出,也能够没有,由于上一个命令执行完毕后会顺序执行下一条)。bash
最后是等待标示子进程已结束的标示符eof,而后退出。(注:这个等待eof必需要有,若是没有eof,极可能在子进程没有结束前就退出,形成问题。)服务器
下面的例子,介绍expect其余重要的命令,先看以下例子:ssh
#!/usr/bin/expect -f set timeout 10 set myname [lindex $argv 0] spawn ./talk.sh expect "Name:" send "$myname\r" expect eof
这个例子引入了输入参数的概念,就是在执行这个expect脚本时候,须要带入参数,好比这个脚本名字若是为test.ep
执行时须要键入参数:./test.ep "John"
set myname [lindex $argv 0] 这句获取外部传入的第一个参数(argv 0)并传给变量myname,若是获取多个参数则使用argv 1,argv 2,以此类推。
另外,expect支持通常语言所经常使用的if,for等流程控制语句,这个能够参看expect高级介绍
小结:
expect是一款很是好用的自动化交互工具
核心命令:
spawn: 启动一个命令或程序,并由expect程序开始监听
set :设置变量值和名称
set .. lindex:从程序输入参数出获取变量值并赋给变量
expect ...send对:expect等待但愿出现的匹配串,对于匹配到的串,send发送命令进行执行。
如何向expect脚本里面传递参数
#!/usr/bin/expect set timeout 10 set username [lindex $argv 0] set password [lindex $argv 1] set hostname [lindex $argv 2] spawn ssh-copy-id -i .ssh/id_rsa.pub $username@$hostname expect "yes/no" send "yes\r" expect "password:" send "$password\r" expect eof 执行脚本./ssh.exp root pasword hostname1
1. [#!/usr/bin/expect]
这一行告诉操做系统脚本里的代码使用那一个shell来执行。这里的expect其实和linux下的bash、windows下的cmd是一类东西。
注意:这一行须要在脚本的第一行。
2. [set timeout 30]
基本上认识英文的都知道这是设置超时时间的,如今你只要记住他的计时单位是:秒 。timeout -1 为永不超时
3. [spawn ssh -l username 192.168.1.1]
spawn是进入expect环境后才能够执行的expect内部命令,若是没有装expect或者直接在默认的SHELL下执行是找 不到spawn命令的。因此不要用 “which spawn“之类的命令去找spawn命令。比如windows里的dir就是一个内部命令,这个命令由shell自带,你没法找到一个dir.com 或 dir.exe 的可执行文件。
它主要的功能是给ssh运行进程加个壳,用来传递交互指令。
4. [expect "password:"]
这里的expect也是expect的一个内部命令,有点晕吧,expect的shell命令和内部命令是同样的,但不是一个功能,习 惯就行了。这个命令的意思是判断上次输出结果里是否包含“password:”的字符串,若是有则当即返回,不然就等待一段时间后返回,这里等待时长就是 前面设置的30秒
5. [send "ispass\r"]
这里就是执行交互动做,与手工输入密码的动做等效。
舒适提示: 命令字符串结尾别忘记加上“\r”,若是出现异常等待的状态能够核查一下。
6. [interact]
执行完成后保持交互状态,把控制权交给控制台,这个时候就能够手工操做了。若是没有这一句登陆完成后会退出,而不是留在远程终端上。若是你只是登陆过去执行
7.$argv 参数数组
expect脚本能够接受从bash传递过来的参数.可使用[lindex $argv n]得到,n从0开始,分别表示第一个,第二个,第三个....参数
下面的expect脚本的例子
执行这个文件./launch.exp 1 2 3
屏幕上就会分别打印出参数
send_user用来发送内容给用户。
参数运用方面还有不少技巧
好比$argc 存储了参数个数,args被结构化成一个列表存在argv。$argv0 被初始化为脚本名字。
除此以外,若是你在第一行(#!那行)使用-d (debug参数),能够在运行的时候输出一些颇有用的信息
好比你会看见
argv[0] = /usr/bin/expect argv[1] = -d argv[2] = ./launch.exp argv[3] = 1 argv[4] = 2 argv[5] = 3
使用这些也能够完成参数传递
8.
expect的命令行参数参考了c语言的,与bash shell有点不同。其中,$argc为命令行参数的个数,$argv0为脚本名字自己,$argv为命令行参数。[lrange $argv 0 0]表示第1个参数,[lrange $argv 0 4]为第一个到第五个参数。与c语言不同的地方在于,$argv不包含脚本名字自己。
9. exp_continue的用法
#!/usr/bin/expect -f set ipaddr "localhost" set passwd "iforgot" spawn ssh root@$ipaddr #spawn 意思是执行命令,expect内命令,shell中不存在 expect { "yes/no" { send "yes\r"; exp_continue} "password:" { send "$passwd\r" } } expect "]# " send "touch a.txt\r" #意思为发送命令 send "exit\r" expect eof exit
exp_continue能够继续执行下面的匹配,简单了许多。还有一点,让我认识到匹配不见得要匹配最后几个字符。
10.拿来小例子
设置变量 set PASSWD abcd123
#!/usr/bin/expect -f # Expect script to supply root/admin password for remote ssh server # and execute command. # This script needs three argument to(s) connect to remote server: # password = Password of remote UNIX server, for root user. # ipaddr = IP Addreess of remote UNIX server, no hostname # scriptname = Path to remote script which will execute on remote server # If you username and passwd has not pass the rsa trust, your login will fail. # Usage For example: # ./sshlogin.exp password 192.168.1.11 who # ------------------------------------------------------------------------ # Copyright (c) 2004 nixCraft project <http://cyberciti.biz/fb/> # This script is licensed under GNU GPL version 2.0 or above # ------------------------------------------------------------------------- # This script is part of nixCraft shell script collection (NSSC) # Visit http://bash.cyberciti.biz/ for more information. # ---------------------------------------------------------------------- # set Variables set password [lrange $argv 0 0] set ipaddr [lrange $argv 1 1] set scriptname [lrange $argv 2 2] set arg1 [lrange $argv 3 3] set timeout -1 # now connect to remote UNIX box (ipaddr) with given script to execute spawn ssh yourusername@$ipaddr $scriptname $arg1 match_max 100000 # Look for passwod prompt expect "*?assword:*" # Send password aka $password send -- "$password\r" # send blank line (\r) to make sure we get back to gui send -- "\r" expect eof
#!/usr/bin/expect # 设置超时时间为 60 秒 set timeout 60 # 设置要登陆的主机 IP 地址 set host 192.168.1.46 # 设置以什么名字的用户登陆 set name root # 设置用户名的登陆密码 set password 123456 #spawn 一个 ssh 登陆进程 spawn ssh $host -l $name # 等待响应,第一次登陆每每会提示是否永久保存 RSA 到本机的 know hosts 列表中;等到回答后,在提示输出密码;以后就直接提示输入密码 expect { "(yes/no)?" { send "yes\n" expect "assword:" send "$pasword\n" } "assword:" { send "$password\n" } } expect "#" # 下面测试是否登陆到 $host send "uname\n" expect "Linux" send_user "Now you can do some operation on this terminal\n" # 这里使用了 interact 命令,使执行完程序后,用户能够在 $host 终端进行交互操做。 Interact
用expect实现ssh自动登陆对服务器进行批量管理
1.实现ssh自动登陆完成任务的expect脚本
#!/usr/bin/expect -f set ipaddress [lindex $argv 0] set passwd [lindex $argv 1] set timeout 30 spawn ssh shellqun@$ipaddress expect { "yes/no" { send "yes\r";exp_continue } "password:" { send "$passwd\r" } } expect "*from*" send "mkdir -p ./tmp/testfile\r" #send "exit\r" expect "#" 命令运行完, 你要期待一个结果, 结果就是返回shell提示符了(是# 或者$) #最后一句第13行的解释: 其实写成 interact 的最大好处是登陆后不会退出,而会一直保持会话链接,能够后续手动处理其它任务,请根据实际状况自行选择了。
2.调用login.exp完成批量管理
#!/bin/bash for i in `awk '{print $1}' passwd.txt` do j=`awk -v I="$i" '{if(I==$1)print $2}' passwd.txt` expect /root/shell/login.exp $i $j done
一、使用expect前,须要先安装两个rpm包,下载:http://download.csdn.net/detail/wang7dao/4416172
# rpm -ihv expect-5.43.0-8.el5.i386.rpm # rpm -ihv expect-devel-5.43.0-8.el5.i386.rpm
二、使用脚本文件的例子--实现自动输密码
#!/usr/bin/expect -f set password 123456 #download spawn scp root@192.168.1.218:/root/a.wmv /home/yangyz/ set timeout 300 expect "root@192.168.1.218's password:" set timeout 300 send "$password\r" set timeout 300 send "exit\r" expect eof www.2cto.com
三、在sh脚本中嵌入expect的例子--经过连上一个公网的服务器再转跳到一个内网的服务器上,用脚本实现不用输密码,直接使用./goto.sh servername
#!/bin/bash passmsmallq10="a" passzhsh="a" passfcwr="b" passwapfx="c" passadfx="d" ip1="200.100.10.10" ip2="10.100.100.70" ip3="10.100.100.60" ip4="10.100.100.10" ip5="10.100.100.20" case $1 in "zhsh") passstr=$passzhsh ipstr=$ip2 ;; "fcwr") passstr=$passfcwr ipstr=$ip3 ;; "wapfx") passstr=$passwapfx ipstr=$ip4 ;; "adfx") passstr=$passadfx ipstr=$ip5 ;; *) echo "The parameter $1 isn't exist" exit 0 ;; www.2cto.com esac
command1="ssh -l m_smallq -p 36000 $ip1" command2="ssh -l mqq -p 36000 $ipstr" expect -c " set timeout 60; spawn $command1; expect { \"221.130.15.10's password:\" {send \"$passmsmallq10\r\"; exp_continue} \"m_smallq\" {send \"$command2\r\"; exp_continue} \"mqq's password:\" {send \"$passstr\r\";interact} } "
四、ssh到另外一台机子执行df -h后退出,要点是send后面能够跟多个命令,经过\r来分行成多个命令
#!/bin/bash ip1="183.62.178.191" command1="ssh -l root -p 14322 $ip1" expect -c " spawn $command1; expect { \"183.62.178.191's password:\" {send \"aa\r\"; exp_continue} \"root@\" {send \"df -h\r exit\r\"; exp_continue} } "