目录
引言
在工作中我们需要实现shell脚本的自动化,这样可以减轻我们的工作量,而在shell脚本中我们需要用到交互。
一.Here Document免交互
- 使用I/0重定向的方式将命令列表提供给交互式程序
- 是标准输入的一种替代品
1.语法格式
命令 <<标记
......
......
标记
注:标记可以是任意字符(通常使用EOF),开头标记前后可以有空格(会被忽略),结尾的标记一定要顶格写,前面不能有任何字符(包括空格)
2.免交互方式实现对行数的统计
将要统计的内容置于标记“EOF”之间,直接将内容传给wc -l 来统计
3.通过read 命令接收输入并打印
输入值是两个EOF标记之间的部分,作为变量 i 的值
4.给用户设置密码
5.支持变量替换
在写入文件时会先将变量替换成实际值,再结合cat 命令完成写入
6.关闭变量替换的功能
按照字符原本的样子输出,不做任何修改或替换
未关闭的:
关闭的:
7.去掉每行之前的TAB字符
8.多行注释
- Bash 的默认注释是“#”,该注释方法只支持单行注释:Here Document 的引入解决了多行注释的问题。
- ":"代表什么都不做的空命令。中间标记区域的内容不会被执行,会被bash忽略掉,因此可达到批量注释的效果。
二、Expect 自动化交互
- 立在tcl语言基础上的一个工具,常被用于进行自动化控制和测试,解决shell脚本中交互相关的问题
rpm -q expect
rpm -q tcl
yum -y install tcl expect #yum或者光盘安装都可以
1、基本命令
脚本解释器:
- expect 脚本中首先引入文件,表明使用的是哪一个 shell。
#!/usr/bin/expect
- spawn 后面通常跟一个Linux执行命令,表示开启一个会话、启动进程,并跟踪后续交互信息。
例: spawn passwd root ##跟踪启动更改用户密码的进程
交互信息
expect:
- 判断上次输出结果中是否包含指定的字符串,如果有则立即返回,否则就等待超时时间后返回;
- 用于接收命令执行后的输出,然后和期望的字符串匹配。
- 只能捕捉由spawn启动的进程的输出;
send:
- 向进程发送字符串,用于模拟用户的输入;该命令不能自动回车换行,一般要加 \r(回车)或者 \n。
方式一:
expect "密码" {send "abc123\r"} #同一行send部分要有{}
方式二:
expect "密码"
send "abc123\r" #换行send部分不需要有{}
方式三:
expect支持多个分支
expect #只要匹配了其中一个情况,执行相应的send语句后退出该expect语句
{
"密码1" {send "abc123\r"}
"密码2" {send "123456\r"}
"密码3" {send "123123\r"}
}
结束符:
- expect eof
表示交互结束,等待执行结束,退回到原用户,与spawn对应。
比如切换到root用户,expect脚本默认的是等待10s,当执行完命令后,默认停留10s后,自动切回了原用户
-
interact
1、执行完成后保持交互状态,把控制权交给控制台,会停留在目标终端而不会退回到原终端,这个时候就可以手工操作了。
interact后的命令不起作用,比如interact后添加exit,并不会退出root用户。
而如果没有interact则登录完成后会退出,而不是留在远程终端上。
2、使用interact会保持在终端而不会退回到原终端,比如切换到root用户,会一直在root用户状态下;
比如ssh到另一服务器,会一直在目标服务器终端,而不会切回的原服务器。
3、注意:expect eof 与 interact 只能二选一。
set
- expect 默认的超时时间是 10 秒,通过 set 命令可以设置会话超时时间, 若不限制超时时间则应设置为-1。
exp_continue
- exp_continue 附加于某个 expect 判断项之后,可以使该项被匹配后,还能继续匹配该 expect 判断语句内的其他项。
- exp_continue 类似于控制语句中的 continue 语句。表示允许 expect 继续向下执行指令。
send_user
- send_ user 表示回显命令,相当于 echo
接收参数
- expect 脚本可以接受从 bash 命令行传递的参数,使用 [lindex $argv n] 获得,其中 n 从 0 开始,分别表示第一个,第二个,第三个…
set hostname [ lindex $argv 0]
相当于hostname=$1
set password [ lindex $argv 1]
相当于password=$2
例1:ssh无交互登录到远程服务器
[root@sjserver ~]# vim expect.sh
#!/usr/bin/expect //这里需要用expect自己的解释器,注意不要写成bash否则无法识别
spawn ssh root@192.168.100.100 //开启一个程序,这个程序是ssh远程登录
expect { //捕获内容,当出现password的时候,就会向程序发送密码,默认是不换行的,所以需要\r回车换行,多个条件需要花括号括起来!
"password:"
{ send "123456\r"; }
}
interact //交互,否则会直接退出远程服务器
[root@sjserver ~]# chmod +x expect.sh //需要加执行权限
[root@sjserver ~]# ./expect.sh
spawn ssh root@192.168.100.100
root@192.168.100.100's password:
Last login: Mon Jul 27 23:31:00 2020 from 192.168.100.120
如果想要在对方服务器上进行一下操作后再退出可执行以下脚本
[root@localhost ~]# vim expect.sh
#!/usr/bin/expect
spawn ssh root@192.168.245.211
expect {
"password:"
{ send "123456\r"; }
}
expect "#" //当捕获到#的时候
send "ls\r" //执行ls命令
send "ifconfig ens33\r" //执行ifconfig ens33命令
send "exit\r" //执行完exit退出登陆
expect eof //不需要进行交互了,意味着结束expect程序,如果不写的话不会执行操作直接退出;如果不写,写interact也无法在对方机器上执行命令,eof可以替换
定义和引用变量
用set关键字定义变量,变量名和变量的值中间用空格分开,其他用法与shell脚本一致
#!/usr/bin/expect
set user root
set ip 192.168.245.211
set pass 123456
引用位置变量
#!/usr/bin/expect
set user root
set ip [lindex $argv 0] //设置第一个位置变量为ip
set pass [lindex $argv 1] //设置第二个位置变量为登陆密码
spawn ssh $user@$ip
expect {
"password:"
{ send "$pass\r"; }
}
expect "#"
send "ls\r"
send "ifconfig ens33\r"
send "exit\r"
expect eof
[root@localhost ~]# ./expect.sh 192.168.245.211 123456 //执行时需要加位置变量
还可以定义其他参数,例如超时时间,日志等
#超时时间
set timeout 20 //登陆超时多少秒退出
#开启日志文件
log_file test.log //日志记录操作
#显示信息
log_user 1 //1为屏幕输出信息,0为不输出
在shell脚本中调用expect
创建用户并设置用户密码
案例1:
#!/bin/bash
username=$1
useradd $username
/usr/bin/expect <<-EOF
spawn passwd $username
expect {
"密码" //注意:获取的内容和发送的内容不能在同一行否则执行不成功
{send "123321\r";exp_continue}
"新的密码"
{send "123321\r";}
}
EOF
验证结果:
[root@server ~]# . user.sh ab
spawn passwd ab
更改用户 ab 的密码 。
新的 密码:
无效的密码: 密码少于 8 个字符
重新输入新的 密码:
passwd:所有的身份验证令牌已经成功更新。
总结:
使用expect 处理交互的命令,可以提高系统管理人员的工作效率,减轻我们的工作压力,可以说是我们运维人员的好帮手。