shell —— bash + expect 服务器间一键登录（针对需要服务器无法直连，开发者也懒得输入密码的）

最新推荐文章于 2024-02-08 15:24:16 发布

原创最新推荐文章于 2024-02-08 15:24:16 发布

· 置顶 · 690 阅读

0 ·

版权

文章标签：

#linux #shell #ssh

ssh 专栏收录该内容

1 篇文章

订阅专栏

情景：

机器A —（动态密码）> 机器B —（密钥+密码）> 机器C —（密钥+密码）> 机器D

使用技术：

expect（可百度安装 yum install 就行）

其中命令有很多，简单说一下，

spawn 交互程序开始后面跟命令或者指定程序
expect 获取匹配信息匹配成功则执行expect后面的程序动作
send exp_send 用于发送指定的字符串信息
exp_continue 在expect中多次匹配就需要用到
send_user 用来打印输出相当于shell中的echo
exit 退出expect脚本
eof expect执行结束退出
set 定义变量
puts 输出变量
set timeout 设置超时时间

expect以expect eof或interact结尾：

expect eof：没有执行权限，会话结束后回到原点

interact：保持在终端而不会退回到原终端

实现：

第一个脚本：

run.sh

#!/bin/bash
count=$(ps -ef| grep ssh-agent | wc -l)
echo $count
if [ 1 -eq $count ]; then
    echo "ssh-agent is not running, so start it!"
    echo "" > test.sh #一个可调用的sh文件，内容可以为空。例：test.sh
    echo "#!/bin/bash" >> test.sh
    ssh-agent >> test.sh
    echo "./expect.sh" >> test.sh
    sh test.sh $1 #$1输入参数，因我需要每次输入不同动态密码，反之可去除
else
    echo "ssh-agent is already running!"
    for id in `ps -ef | grep ssh-agent | awk '{print $2}' | sed -n '1,$p'`
    do
        kill $id
    done #此步为关闭无用的ssh-agent，如果有常开的，可以去除此步，直接获取source添加
    echo "ssh-agent is already kill!!"
    echo "" > test.sh
    echo "#!/bin/bash" >> test.sh
    ssh-agent >> test.sh
    echo "./expect.sh" >> test.sh
    sh test.sh $1
fi

第二个脚本：

test.sh（内容为空即可，内容全由第一脚本添加）

第三个脚本：

expect.sh

#!/usr/bin/expect
set dynamicPassword [lindex $argv 0]
set timeout 30
set pass $dynamicPassword
spawn ssh -p 端口 #用户名@ip
expect {
        "(yes/no)" {send "yes\r"; exp_continue}
        "#对话匹配:" {send "$pass\r"}
}
spawn ssh-add #私钥
expect {
        "(yes/no)" {send "yes\r"; exp_continue}
        "#对话匹配:" {send "#个人密码，因为第二次跳转为非动态，直接写死了\r"}
}
spawn ssh -A -p  端口 #用户名@ip
interact