Linux Shell: 使用 Expect 自动化 SCP 和 SSH 连接的 Shell 脚本详解

devtools/2024/10/18 10:14:27/

文章目录

    • 0. 引言
    • 2. 解决方案
    • 3. 脚本详解
      • 脚本1:使用 SSH 和 Expect 自动化登录远端机器
        • 脚本说明
      • 脚本2:使用 SCP 和 Expect 自动化文件上传
        • 脚本说明
      • 脚本3:使用 SCP 和 Expect 自动化文件下载
        • 脚本说明
    • 4. 脚本的使用方法
    • 5. 关键技术点
      • 5.1. Expect 脚本的引号处理
      • 5.2. 处理密码中的特殊字符
      • 5.3. 自动接受主机密钥
    • 6. 参考资料

0. 引言

在日常的开发过程中,我们经常需要在不同的服务器之间传输文件或者远程登录。Expect 工具是常用的自动登录工具之一,但是在处理包含特殊字符的密码(例如 &$ 等)时,需要特别注意。这些字符在 Shell 和 Expect 中有特殊的含义,可能导致脚本执行出错。

2. 解决方案

通过以下方法,我们可以编写健壮的脚本:

  • 使用 Expect 自动化交互式命令Expect 是一个基于 Tcl 的工具,专门用于自动化交互式程序。
  • 正确处理特殊字符:在 Expect 脚本中,使用单引号和双引号的组合,确保密码中的特殊字符被正确处理。
  • 增加超时时间:防止由于网络延迟导致的超时错误。

3. 脚本详解

Expect__14">脚本1:使用 SSH 和 Expect 自动化登录远端机器

#!/bin/bash# 设置终端类型以确保兼容性
export TERM=xterm-256color# IP 地址和密码
ip='192.168.1.10'
password='your_password_here'# 从 known_hosts 文件中删除目标主机,防止 SSH 警告
ssh-keygen -f "/home/$(whoami)/.ssh/known_hosts" -R "${ip}"# 使用 Expect 自动化 SSH 连接过程
expect -c 'set timeout 10set password "'"$password"'"spawn ssh -o StrictHostKeyChecking=no root@'"$ip"'expect {# 自动回复 "yes" 以接受主机的真实性"*yes/no*" { send "yes\r"; exp_continue }# 当出现密码提示时,发送实际的密码"*password:*" { send "$password\r"; exp_continue }eof}interact
'
脚本说明
  • 清理 known_hosts:使用 ssh-keygen -R 命令从 known_hosts 文件中删除目标主机,防止因主机密钥变化导致的 SSH 警告。
  • 自动化 SSH 登录:使用 Expect 自动化输入密码,实现无人工干预的 SSH 登录。
  • 动态主目录:使用 $(whoami) 获取当前用户名,避免硬编码用户路径。

Expect__51">脚本2:使用 SCP 和 Expect 自动化文件上传

#!/bin/bash# 设置终端类型以确保兼容性
export TERM=xterm-256color# 目标文件和 IP 地址
file=$1
ip='192.168.1.10'# 密码(此处已做修改,实际使用时请替换为你的密码)
password='your_password_here'# 本地目标目录
destination_dir=$2
if [[ -z $destination_dir ]]; thendestination_dir='~/'
fi# 使用 Expect 自动化 SCP 过程
expect -c 'set timeout 10set password "'"$password"'"spawn scp -o StrictHostKeyChecking=no '"$file"' root@'"$ip"':'"$destination_dir"'expect {# 自动回复 "yes" 以接受主机的真实性"*yes/no*" { send "yes\r"; exp_continue }# 当出现密码提示时,发送实际的密码"*password:*" { send "$password\r"; exp_continue }eof}
'
脚本说明
  • 参数处理:接受两个参数,$1 为要传输的文件,$2 为目标目录。
  • 特殊字符处理
    • 使用单引号 ' 包裹整个 Expect 脚本,防止 Bash 提前解析其中的内容。
    • 在单引号内,使用 '"$variable"' 的方式正确嵌入 Bash 变量。
  • Expect 模式匹配
    • 使用 "*yes/no*""*password:*" 进行模式匹配,确保自动回复正确的内容。
  • 超时时间:将超时时间设置为 10 秒,防止网络延迟导致的超时。

Expect__97">脚本3:使用 SCP 和 Expect 自动化文件下载

#!/bin/bash# 设置终端类型以确保兼容性
export TERM=xterm-256color# 远程文件路径和 IP 地址
remote_file=$1
ip='192.168.1.10'# 密码(此处已做修改,实际使用时请替换为你的密码)
password='your_password_here'# 本地目标目录(默认为当前目录)
destination_dir=$2
if [[ -z $destination_dir ]]; thendestination_dir='.'
fi# 使用 Expect 自动化 SCP 下载过程
expect -c 'set timeout 10set password "'"$password"'"spawn scp -o StrictHostKeyChecking=no root@'"$ip"':'"$remote_file"' '"$destination_dir"'expect {# 自动回复 "yes" 以接受主机的真实性"*yes/no*" { send "yes\r"; exp_continue }# 当出现密码提示时,发送实际的密码"*password:*" { send "$password\r"; exp_continue }eof}
'
脚本说明
  • 参数处理:接受两个参数,$1远程服务器上的文件路径,$2 为本地目标目录。
  • 特殊字符处理
    • 与前两个脚本相同,正确处理密码中的特殊字符。
  • Expect 模式匹配
    • 自动处理主机真实性确认和密码输入。
  • 超时时间:同样设置为 10 秒。

4. 脚本的使用方法

为了方便地使用上述脚本,可以按照以下步骤进行配置:

  • 将脚本存放在指定目录

    建议将三个脚本(例如 ssh_my.shscp_my.shrscp_my.sh)放置在 ~/.ssh 目录下。这样可以统一管理与 SSH 和 SCP 相关的脚本。

    mv ssh_my.sh ~/.ssh/
    mv scp_my.sh ~/.ssh/
    mv rscp_my.sh ~/.ssh/
    
  • 赋予脚本执行权限

    确保脚本具有可执行权限:

    chmod +x ~/.ssh/ssh_my.sh
    chmod +x ~/.ssh/scp_my.sh
    chmod +x ~/.ssh/rscp_my.sh
    
  • 在 Shell 配置文件中设置别名

    为了在终端中方便地调用这些脚本,可以在 ~/.bashrc~/.zshrc 文件中添加别名:

    alias sshmy='~/.ssh/ssh_my.sh'
    alias scpmy='~/.ssh/scp_my.sh'
    alias rscpmy='~/.ssh/rscp_my.sh'
    
  • 重新加载配置文件

    修改完配置文件后,重新加载使之生效:

    source ~/.bashrc
    # 或者
    source ~/.zshrc
    
  • 使用别名调用脚本

    • 登录远程服务器

      sshmy
      
    • 上传文件到远程服务器

      scpmy 本地文件路径 [远程目标目录]
      

      示例:

      scpmy ./example.txt /root/
      
    • 远程服务器下载文件

      rscpmy 远程文件路径 [本地目标目录]
      

      示例:

      rscpmy /root/example.txt ./
      

5. 关键技术点

Expect__220">5.1. Expect 脚本的引号处理

  • 单引号:将整个 Expect 脚本包裹在单引号内,防止 Bash 对其中内容的变量和特殊字符进行解析。
  • 双引号嵌入变量:在单引号内,需要嵌入 Bash 变量时,使用 '"$variable"' 的形式。

5.2. 处理密码中的特殊字符

  • 由于密码中可能包含 Shell 或 Expect 的特殊字符,直接使用可能导致解析错误。
  • 通过上述引号处理方法,可以安全地传递包含特殊字符的密码。

5.3. 自动接受主机密钥

  • 使用 -o StrictHostKeyChecking=no 选项,自动接受新的主机密钥,防止脚本因交互式提示而挂起。
  • Expect 脚本中,匹配 "*yes/no*",并发送 "yes\r",进一步确保自动化。

6. 参考资料

  • Expect 官方文档
  • Bash Shell 脚本高级编程指南

http://www.ppmy.cn/devtools/118147.html

相关文章

vim 操作一列数字

一列数字从 9 到 23,想要将它们都减去 9 使用宏: a. 将光标移动到第一个数字 b. 按 qa 开始录制宏 c. 按 9 然后按 Ctrl-X (这会减去 9) d. 按 j 移动到下一行 e. 按 q 停止录制 f. 使用 a 重复宏,或 100a 重复多次 …

酒店智能门锁接口pro[V10] 对接酒店收银-SAAS本地化-未来之窗行业应用跨平台架构

一、文档 调用函数库: 提供Windows下的32位动态连接库proRFL.DLL,函数使用详细说明 //-----------------------------------------------------------------------------------// 功能:读DLL版本,不涉及USB口操作 C原型&…

【深度学习】03-神经网络2-1损失函数

在神经网络中,不同任务类型(如多分类、二分类、回归)需要使用不同的损失函数来衡量模型预测和真实值之间的差异。选择合适的损失函数对于模型的性能至关重要。 这里的是API 的注意⚠️,但是在真实的公式中,目标值一定是…

【C++打怪之路Lv4】-- 类和对象(中)

🌈 个人主页:白子寰 🔥 分类专栏:C打怪之路,python从入门到精通,数据结构,C语言,C语言题集👈 希望得到您的订阅和支持~ 💡 坚持创作博文(平均质量分82)&#…

硬件设计基础之闲聊千兆以太网

一、千兆以太网的介绍 常见的以太网有几种形式,10Mbps、100MHz、1000Mbps、10Gbps等,当然还有更高的,接触的少些,暂且不聊。 10Mbps、100Mbps,多见于单片机使用,比如STM32/GD32 1000Mbps、10Gbps&#x…

解决Android中使用jdk 9以上中的某个类(AbstractProcessor)但是无法导入的问题

前景提要 今天在使用jdk中的AbstractProcessor类的时候,怎么都找不到,网上各种搜索,加什么依赖都没用,看了下依赖确实有这个类但是就是无法正常导入 然后翻了下android.jar,发现没有这个类 疑问 但是你尝试一下发…

物联网系统中声音拾取音频方案_咪头

01 物联网系统中为什么要使用咪头 物联网系统中使用咪头(麦克风或传声器)的原因主要可以归结为以下几个方面: 声音信号的拾取与转换 基本功能:咪头是一种将声音转换为电信号的装置。在物联网系统中,咪头负责捕捉周围…

HarmonyOS第九章:鸿蒙axios(@ohos/axios)

🎉 博客主页:【剑九_六千里-CSDN博客】【剑九_六千里-掘金社区】 🎨 上一篇文章:【HarmonyOS第八章:HTTP数据请求】 🎠 系列专栏:【HarmonyOS系列】 💖 感谢大家点赞👍收…