Linux使用expect實現免手動密碼輸入，linux免密碼登錄

使用expect實現自動登陸的腳本，網上有不少，但是都沒有一個明白的說明，初學者通常都是照抄、收藏。但是爲何要這麼寫殊不知其然。本文用一個最短的例子說明腳本的原理。 
　　腳本代碼以下： 
　　############################################## 
　　#!/usr/bin/expect 
　　set timeout 30 
　　spawn ssh -l username 192.168.1.1 
　　expect "password:" 
　　send "ispass\r" 
　　interact 
　　############################################## 
　　1. ［#!/usr/bin/expect］ 
　　這一行告訴操做系統腳本里的代碼使用那一個shell來執行。這裏的expect其實和linux下的bash、windows下的cmd是一類東西。 
　　注意：這一行須要在腳本的第一行。 
　　2. ［set timeout 30］ 
　　基本上認識英文的都知道這是設置超時時間的，如今你只要記住他的計時單位是：秒 
　　3. ［spawn ssh -l username 192.168.1.1］ 
　　spawn是進入expect環境後才能夠執行的expect內部命令，若是沒有裝expect或者直接在默認的SHELL下執行是找不到spawn命令的。因此不要用 「which spawn「之類的命令去找spawn命令。比如windows裏的dir就是一個內部命令，這個命令由shell自帶，你沒法找到一個dir.com 或 dir.exe 的可執行文件。 
　　它主要的功能是給ssh運行進程加個殼，用來傳遞交互指令。 
　　4. ［expect "password:"］ 
　　這裏的expect也是expect的一個內部命令，有點暈吧，expect的shell命令和內部命令是同樣的，但不是一個功能，習慣就行了。這個命令的意思是判斷上次輸出結果裏是否包含「password:」的字符串，若是有則當即返回，不然就等待一段時間後返回，這裏等待時長就是前面設置的30秒 
　　5. ［send "ispass\r"］ 
　　這裏就是執行交互動做，與手工輸入密碼的動做等效。 
　　舒適提示： 命令字符串結尾別忘記加上「\r」，若是出現異常等待的狀態能夠覈查一下。 
　　6. ［interact］ 
　　執行完成後保持交互狀態，把控制權交給控制檯，這個時候就能夠手工操做了。若是沒有這一句登陸完成後會退出，而不是留在遠程終端上。若是你只是登陸過去執行 
　　#!/usr/bin/expect #注意安裝的路徑，不肯定 whereis expect 一下 
　　# Change a login shell to bash 
　　set user [lindex $argv 0] 
　　spawn bash $user 
　　expect "]:" 
　　send "/bin/bash " 
　　expect eof 
　　exit

 

使用expect自動登陸

一，什麼是expect?
在作系統管理時，咱們不少時候須要輸入密碼，例如：鏈接 ssh,鏈接ftp,
那麼如何能作到不輸入密碼嗎？
咱們須要有一個工具，能代替咱們實現與終端的交互，
那麼，就是它：expect，管理員的最好的朋友之一 
它可以代替咱們實現與終端的交互，咱們沒必要再守候在電腦旁邊輸入密碼，
或是根據系統的輸出再運行相應的命令，
這些均可以由expect代替咱們來完成

說明：expect究竟是什麼？
expect是一種腳本語言，使用起來很是簡單，咱們看後面的例子便可以瞭解到了

三，安裝expect

備註：由於expect是基於tcl的，因此須要你的系統中安裝有tcl
如何檢查？
[root@dev ~]# whereis tcl
tcl: /usr/lib/tcl8.4 /usr/share/tcl8.4
若是看不到結果，請先安裝tcl
安裝,
[root@dev ~]# yum install expect
也能夠從http://rpm.pbone.net下載for相應發行版的rpm包

四，使用expect自動登陸的例子
1,程序例子的內容 :
先作功能 上的說明
此程序ssh登陸到做爲參數傳遞過來的ip地址上
而後執行: df -h
free -m
uptime
來檢查系統的狀況


[root@dev ~]# cat monitor_auto
#!/usr/bin/expect -f

#-------------------------------------------------- about us
# product: monitorone
# Author: liuhongdi <hongdi.liu@chinafotopress.com>
# Last Modified: 2008-05-13
# version: 0.3.2
# user:this script will help you to monitor many linux(unix) machine
# license: this script is based GPL

#-------------------------------------------------- set the variable,you can modify the value

set loginuser "root" 
set loginpass {passwordonthishost}

set ipaddr [lrange $argv 0 0] 
set timeout 300
set cmd_prompt "]#|~]?"

#-------------------------------------------------- login by ssh 
spawn ssh $loginuser@$ipaddr 
set timeout 300
expect {
-re "Are you sure you want to continue connecting (yes/no)?" {
send "yes\r"
} -re "assword:" {
send "$loginpass\r"
} -re "Permission denied, please try again." {
exit
} -re "Connection refused" {
exit
} timeout {
exit
} eof {
exit
}
}

expect {
-re "assword:" {
send "$loginpass\r"
}
-re $cmd_prompt {
send "\r"
}
}

#---------------------------------------------------- now,we do some commands
exec sleep 1
expect {
-re $cmd_prompt {
send "df -h\r"
}
}

exec sleep 1
expect { 
-re $cmd_prompt { 
send "free -m\r"
}
}

exec sleep 1
expect {
-re $cmd_prompt {
send "uptime\r"
}
}
exec sleep 1


#--------------------------------------------------
expect {
-re $cmd_prompt {
send "exit\r"
}
}


exit
#interact

2,程序 運行的顯示結果

[root@dev ~]# ./monitor_auto 209.209.94.107
spawn ssh root@209.209.94.107
root@209.209.94.107's password: 
Last login: Sun Feb 15 01:42:39 2009 from 201.103.105.49

[root@ws ~]# 
[root@ws ~]# df -h
Filesystem ÈÝ ÒÑÓÃ ¿ÉÓÃ ÒÑÓÃ% ¹ÒÔصã
/dev/mapper/VolGroup00-LogVol00
133G 72G 55G 57% /
/dev/sda1 99M 13M 82M 14% /boot
none 1014M 0 1014M 0% /dev/shm
209.209.94.109:/www/pics
5.9T 5.6T 138G 98% /bank/bank1
[root@ws ~]# free -m
total used free shared buffers cached
Mem: 2026 1955 71 0 72 1621
-/+ buffers/cache: 261 1764
Swap: 1983 68 1915
[root@ws ~]# uptime
01:48:00 up 561 days, 8:53, 2 users, load average: 0.13, 0.09, 0.07
[root@ws ~]# [root@dev ~]# 


四，對此程序的詳細說明:
1,set loginuser "root" 
set用來定義變量，定義以後的代碼中可使用所定義的變量
使用時注意需添加$符號
使用時的例子: spawn ssh $loginuser@$ipad