expect ssh 命令

在自动化运维和脚本开发中，expect 是一个非常有用的工具，可以用来处理交互式命令。当我们需要通过 SSH 远程登录到服务器并执行一系列命令时，expect 可以帮助我们自动输入密码、执行命令，并捕获输出结果。如何使用 expect 来实现 SSH 登录及命令执行的解决方案。

解决方案

expect 脚本可以通过模拟用户输入来完成与远程服务器的交互。它能够自动输入密码，执行指定命令，并返回结果。这种自动化方式特别适合批量管理多台服务器或定期任务的场景。

1. 使用 Expect 自动化 SSH 登录

以下是一个简单的 expect 脚本示例，用于通过 SSH 登录到远程服务器并执行命令：

bash</p>

<h1>!/usr/bin/expect</h1>

<h1>设置超时时间（秒）</h1>

<p>set timeout 20</p>

<h1>获取脚本参数：用户名、主机名、密码和要执行的命令</h1>

<p>set user [lindex $argv 0]
set host [lindex $argv 1]
set password [lindex $argv 2]
set command [lindex $argv 3]</p>

<h1>启动 SSH 客户端</h1>

<p>spawn ssh $user@$host</p>

<h1>等待提示符出现（如 "password:"），然后输入密码</h1>

<p>expect {
    "yes/no" { send "yesr"; exp_continue }
    "password:" { send "$passwordr" }
}</p>

<h1>等待登录成功后的 shell 提示符，然后发送命令</h1>

<p>expect "$ "
send "$commandr"</p>

<h1>等待命令执行完成，打印输出结果</h1>

<p>expect "$ "
puts [exec echo $expect_out(buffer)]</p>

<h1>退出 SSH 会话</h1>

<p>send "exitr"

使用方法：

将上述代码保存为 ssh_expect.sh，赋予可执行权限后运行：
bash chmod +x ssh_expect.sh ./ssh_expect.sh 用户名主机密码 "要执行的命令"

2. 避免每次输入密码：使用 SSH 公钥认证

虽然 expect 能够解决密码输入问题，但更安全和高效的方式是配置 SSH 公钥认证。以下是具体步骤：

在本地生成密钥对（如果尚未生成）：
bash ssh-keygen -t rsa
将公钥复制到远程服务器：
bash ssh-copy-id 用户名@主机
验证是否可以无密码登录：
bash ssh 用户名@主机

配置完成后，可以直接通过 SSH 执行命令，而无需使用 expect 输入密码。

3. 使用 Shell 脚本结合 SSH-Agent

如果不想每次都手动添加私钥，可以使用 ssh-agent 管理私钥。以下是操作步骤：

启动 ssh-agent 并加载私钥：
bash eval $(ssh-agent) ssh-add ~/.ssh/id_rsa
编写 Shell 脚本，直接调用 SSH 执行命令：
```bash

!/bin/bash

USER="用户名"
HOST="主机"
COMMAND="要执行的命令"

ssh $USER@$HOST "$COMMAND"
```

这种方式适用于已经配置好 SSH 公钥认证的环境。

4. 使用 Python 的 Paramiko 库

除了 expect 和纯 Shell 脚本外，还可以使用 Python 的 paramiko 库实现 SSH 登录和命令执行。以下是示例代码：

python
import paramiko</p>

<p>def ssh<em>command(host, user, password, command):
    client = paramiko.SSHClient()
    client.set</em>missing<em>host</em>key_policy(paramiko.AutoAddPolicy())</p>

<pre><code>try:
    # 连接到远程服务器
    client.connect(host, username=user, password=password)

    # 执行命令并获取输出
    stdin, stdout, stderr = client.exec_command(command)
    output = stdout.read().decode('utf-8')
    error = stderr.read().decode('utf-8')

    if output:
        print("Output:n", output)
    if error:
        print("Error:n", error)
finally:
    client.close()