针对shellexpectSSH用法一例和shellexpr这两个问题，本篇文章进行了详细的解答，同时本文还将给你拓展0SHELL训练营--day10_expect、083-使用shell和expec

针对shell expect SSH 用法一例和shell expr这两个问题，本篇文章进行了详细的解答，同时本文还将给你拓展0 SHELL训练营--day10_expect、083-使用shell和expect一键批量分发SSH密钥脚本、bash – 如何将变量从shell脚本传递到expect脚本？、expect 实现类似 xshell 的脚本登录等相关知识，希望可以帮助到你。

• shell expect SSH 用法一例（shell expr）
• 0 SHELL训练营--day10_expect
• 083-使用shell和expect一键批量分发SSH密钥脚本
• bash – 如何将变量从shell脚本传递到expect脚本？
• expect 实现类似 xshell 的脚本登录

shell expect SSH 用法一例（shell expr）

本文重点解决两个问题：

1. 获取 SSH 远程执行命令的返回状态
2. expect 执行 SSH 时进程中不显示密码明文

先上 Shell 代码：

export IP CMD SSH_PWD
expect << ''END''
# 关闭输出
log_user 0
set timeout 30
# 从系统变量获取数据
set ip "$env(IP)"
set cmd "$env(CMD)"
set pwd "$env(SSH_PWD)"
spawn ssh root@$ip "$cmd"
expect {
    "(yes/no)?"                           {send "yes\r";exp_continue}
    # 忽略大小写
    -nocase "password:"                   {send "$pwd\r";exp_continue}
    # 登录成功，打开输出
    -nocase "authentication successful"   {log_user 1;exp_continue}
    # 登录失败
    -nocase "authentication fail"         {exit 222}
    -nocase "permission denied"           {exit 222}
    eof
}
puts $expect_out(buffer)
lassign [wait] pid spawnid os_error_flag value
# 系统错误
if {$os_error_flag == -1} {
    puts "os errno: $value"
} else {
    # 返回 CMD 执行结果
    exit $value
}
END
exitCode=$?
if [ $exitCode -eq 222 ]; then
    echo ''log error''
elif [ $exitCode -ne 0 ]; then
    echo ''cmd error''
fi

获取执行结果的关键在于【wait】方法的使用：

wait [args]

delays until a spawned process (or the current process if none is named) terminates.

wait normally returns a list of four integers. The first integer is the pid of the process that was waited upon. The second integer is the corresponding spawn id. The third integer is -1 if an operating system error occurred, or 0 otherwise. If the third integer was 0, the fourth integer is the status returned by the spawned process. If the third integer was -1, the fourth integer is the value of errno set by the operating system. The global variable errorCode is also set.

【wait】：延迟直到一个 spawn 进程结束。返回 4 个数值：

1. expect 进程 pid
2. spawn 线程 id
3. OS 状态值（-1：系统错误，0：正常）
4. spawn 命令返回值（OS 值为 -1 时返回 OS 错误代码，为 0 时返回 CMD 退出值）

参考：expect man、How to get the exit code of spawned process in expect shell script?

开头的两个问题都得到了解决：

• 使用 wait 获取 SSH 远程执行命令的返回状态，登录失败也可以通过指定状态码（222）标识；
• 使用 env 读取外部变量到 expect 变量中，从而 PS 不会显示 密码明文。

0 SHELL训练营--day10_expect

# 假如通过SSH登录远程主机后，拷贝文件，那么就需要expect进程等待拷贝完成。
set timeout 10   #第3种方法
spawn rsync -av $file [email protected]$host:$file
#或是 expect eot
# 或是 interact

083-使用shell和expect一键批量分发SSH密钥脚本

#!/bin/bash
# this scripts comes from oldboy trainning''s student.
# e_mail:70271111@qq.com
# qqinfo:49000448
# function: remote dis ssh key.
# version:1.1
################################################
# oldboy trainning info.
# QQ 80042789 70271111
# site:http://www.etiantian.org
# blog:http://oldboy.blog.51cto.com
# oldboy trainning QQ group: 208160987 45039636
################################################
. /etc/init.d/functions
file="$1"
remote_dir="$2"
if [[ $# -ne 2 ]];then
echo  "usage:$0 argv2"
echo "must have one argvs"
exit
fi
function KNOWN_HOST_REBUILD()
{
#确保本机存在known_hosts列表
[ ! -e ~/.ssh/known_hosts ] && mkdir -p ~/.ssh/ && touch ~/.ssh/known_hosts
local i=$1
sed -i "/^${i} /d" ~/.ssh/known_hosts
expect -c "
spawn /usr/bin/ssh oldboy@${i} echo ok;
expect \"*yes/no)?\";
send \"yes\r\";
expect eof " >/dev/null 2>&1
return 0
[[ $? -ne 0 ]] && echo "$i know host rebuild fail,maybe the server connect error"
}
function PASS_PASSWD()
{
ip=$1
expect -c "
set timeout -1
spawn ssh-copy-id -i id_dsa oldboy@$ip
expect \"*password:\"
send \"oldboy123\r\"
expect eof" >/dev/null 2>&1
}
function FENFA_id_dsa()
{
for ip in `awk ''/^[^#]/{print $1}'' all_client.txt`
do
KNOWN_HOST_REBUILD $ip
PASS_PASSWD $ip
if [[ $? -eq 0 ]];then
action "$ip send id_dsa is successful" /bin/true
else
action "$ip send id_dsa is failed copied" /bin/false
fi
done
}
function FENFA_config()
{
for ip in `awk ''/^[^#]/{print $1}'' all_client.txt`
do
port=$(grep $ip all_client.txt|awk ''{print $2}'')
scp -P${port} -r -p ${file} oldboy@${ip}:~ >/dev/null 2>&1 && \
ssh -p${port} -t oldboy@$ip sudo rsync ~/`basename ${file}` $remote_dir >/dev/null 2>&1
if [[ $? -eq 0 ]];then
action "$ip send $file is successful!!" /bin/true
else
action "$ip send $file is failed!!" /bin/false
fi
done
}
FENFA_id_dsa
FENFA_config

#!/bin/bash
# this scripts comes from oldboy trainning''s student.
. /etc/init.d/functions
file="$1"
#本地传送的文件
remote_dir="$2"
#传送到其它服务器的文件，如果是/tmp目录则不受权限控制
if [[ $# -ne 2 ]];then
echo  "usage:$0 argv2"
echo "must have one argvs"
exit
fi
#传参，如果不是2个参数就退出脚本
function KNOWN_HOST_REBUILD()
{

[ ! -e ~/.ssh/known_hosts ] && mkdir -p ~/.ssh/ && touch ~/.ssh/known_hosts
#判断~/.ssh/known_hosts 是文件 ，并且创建文件known_hosts
local i=$1
#声明变量i的值
sed -i "/^${i} /d" ~/.ssh/known_hosts
#如果known_hosts 中有10.0.x.x  开头的密钥，则删除
expect -c "
#命令分发
spawn /usr/bin/ssh oldboy@${i} echo ok;
#嵌套执行命令并输出OK ,用expect语句
expect \"*yes/no)?\";
send \"yes\r\";
expect eof " >/dev/null 2>&1
#>/dev/null 2>&1  输出到黑洞里面去
return 0
#返回值为0则正常，1则不正常
[[ $? -ne 0 ]] && echo "$i know host rebuild fail,maybe the server connect error"
}
#提示你如果输出不为0，则错误
function PASS_PASSWD()
{
ip=$1
expect -c "
set timeout -1
spawn ssh-copy-id -i id_dsa oldboy@$ip
expect \"*password:\"
send \"oldboy123\r\"
expect eof" >/dev/null 2>&1
}
#分发公钥去服务器
function FENFA_id_dsa()
{
for ip in `awk ''/^[^#]/{print $1}'' all_client.txt`
#选取all_client.txt文件中出了#号开头的第一行
do
KNOWN_HOST_REBUILD $ip
#建立know_hosts 中的密钥文件
PASS_PASSWD $ip
#分发送密钥
if [[ $? -eq 0 ]];then
action "$ip send id_dsa is successful" /bin/true
else
action "$ip send id_dsa is failed copied" /bin/false
fi
done
}
function FENFA_config()
{
for ip in `awk ''/^[^#]/{print $1}'' all_client.txt`
do
port=$(grep $ip all_client.txt|awk ''{print $2}'')
取端口号
scp -P${port} -r -p ${file} oldboy@${ip}:~ >/dev/null 2>&1 && \
#scp 传送文件去oldboy的家目录中
ssh -p${port} -t oldboy@$ip sudo rsync ~/`basename ${file}` $remote_dir >/dev/null 2>&1
#文件过去了，开始移动文件
if [[ $? -eq 0 ]];then
action "$ip send $file is successful!!" /bin/true
else
action "$ip send $file is failed!!" /bin/false
fi
done
}
FENFA_id_dsa
# 分发密钥
FENFA_config
#传送文件

bash – 如何将变量从shell脚本传递到expect脚本？

#!/bin/bash

echo "Select the Gateway Server:"
echo "   1. Gateway 1"
echo "   2. Gateway 2"
echo "   3. Gateway 3"

read gatewayHost

case $gatewayHost in
    1) gateway="abc.com" ;;
    2) gateway="pqr.com" ;;
    3) gateway="xyz.com" ;;
    *) echo "Invalid choice" ;;
esac

/mypath/abc

#!/usr/bin/expect

set timeout 3
spawn ssh "james@$gateway"
expect "password:"
send "TSfdsHhtfs\r";
interact

/mypath/abc $gateway

#!/usr/bin/expect

set gateway [lindex $argv 0]; # Grab the first command line parameter

set timeout 3
spawn ssh "james@$gateway"
expect "password:"
send "TSfdsHhtfs\r";
interact

expect 实现类似 xshell 的脚本登录

xshell 免费版本只支持 4 个窗口，且用 xshell 打开的终端在某些情况下会失去快捷键支持（例如 command+backspace）。决定在 Linux 上寻找替代方法，偶然在 v2ex 上看到 expect 命令，它的语法和 shell 有些类似。

#!/usr/bin/expect

spawn ssh vince@jump.test.net -p 1024

expect "Password" {send "******\r"}

以上面这段代码为例，当终端出现 “Password” 时，输入密码。对于简单的 ssh 登录大致如此。

显然，如果 ssh 使用了 2FA，以上方法是行不通的。首先我们需要在 Linux 上生成 Auth code。对于 arch，使用 oathtool。

oathtool --totp -b ****************

重头戏是如何在 expect 脚本中将这个命令的输出转为字符串，这花了我大概几个小时的时间。好在功夫不负有心人。

set code [exec oathtool --totp -b ****************]

不多说了，回家了！

我们今天的关于shell expect SSH 用法一例和shell expr的分享就到这里，谢谢您的阅读，如果想了解更多关于0 SHELL训练营--day10_expect、083-使用shell和expect一键批量分发SSH密钥脚本、bash – 如何将变量从shell脚本传递到expect脚本？、expect 实现类似 xshell 的脚本登录的相关信息，可以在本站进行搜索。