一、expect简介
expect是基于TCL的相对简单的一种免费的脚本编程工具语言，用来实现自动和交互式任务程序进行通信，无需人的手工干预，如：SSH、FTP等。这些程序正常情况下都需要手工进行交互，而使用expect就可以模拟人手工交互的过程，实现自动和远端程序的交互，从来达到自动化运维的目的。
官方解释：expect是一个用来实现自动交互功能的软件套件(expect is a software suite for automating interactive tools)
expect支持Unix、linux、windows平台。
二、expect安装
安装expect软件：
1、去expect官网下载rpm包安装：http://download.csdn.net/detail/wang7dao/4416172
# rpm -ihv expect-5.43.0-8.el5.i386.rpm
# rpm -ihv expect-devel-5.43.0-8.el5.i386.rpm
2、使用yum安装
#yum install expect -y
三、expect语法
expect程序工作流程：
sqawn启动进程==》expect期待关键字==》send向进程发送字符==》退出结束。
spawn：是expect的初始命令，它用于启动一个进程，之后所有expect操作都在这个进程中进行，如果没有spawn语句，整个expect就无法执行，如：spawn ssh root@10.0.0.10 在spawn命令后面，直接加上要启动的进程，命令等信息
spawn支持的选项有：-open 启动文件进程，-ignore 忽略某些信号。
expect：使用方法：expect 表达式 动作 表达式 动作 .....
expect命令用于等候一个匹配内容的输出，一旦匹配上就执行expect后面的动作或命令，这个命令接受几个特有参数，用的最多的是-re，表示使用正则表达式的方式来匹配，如：
spawn ssh root@10.0.0.10
expect "password:" {send "123456\r"}
从例子看出，expect是依附于spawn命令的，当执行ssh命令后，expect就匹配命令执行后的关键字："password："，如果匹配到关键字就会执行后面包含在｛｝括号中的send或exp_send动作，匹配及动作可以放在二行，如不需要使用｛｝括号可以写成多行：
spawn ssh root@10.0.0.10
expect "password:"
send "123456\r"
expect命令还有一种用法，它可以在一个expect匹配中多次匹配关键字，并给出处理动作，只需要将关键字放在一个大括号中就可以了，当然还要有exp_continue:
spawn ssh root@10.0.0.10
expect {
"yes/no" { exp_send "yes\r";exp_continue }
"*password:" { exp_send "123456\r" }
}
exp_send 和send：
使用基本相同，是expect中的动作命令。它可以发送一些特殊符号如：\r(回车),\n(换行),\t(制表符),等，这些都与TCL中的特殊符号相同。
exp_continue：命令它要处于expect命令中，然后它属于一个动作命令，完成的工作就是从头开始遍历，也就是说如果没有这个命令，匹配第一个关键字以后就会继续匹配第二个关键字，但有个这个命令后，匹配第一个关键字以后，第二次匹配仍然从第一个关键字开始。
send_user：用来把后面的参数输出到标准输出中去，如：
send_user "please input password:"
这个语句就可以在标准输出中打印please input password:字符了。
exit：直接退出脚本,也可以在退出前输出一些信息，如：
exit -onexit {
send_user "say you baby！\n"
}
expect变量：
set: 变量名 变量值 #用来设置变量的方法
如：set file [lindex $argv 0] #接收参数变量1
set host [lindex $argv 1] #接收参数变量2
set password "123456"
puts $变量名 #读取变量的方法
expect关键字：
eof:用于匹配结束符
timeout:它是expect中的一个重要变量，它是一个全局性的时间控制开关。
如：set timeout 200
-timeout 200
四、expect使用案列
列1：ftp拷贝文件自动输入密码拷贝
|
1
2
3
4
5
6
7
8
9
10
11
|
#!/usr/bin/expect #声明程序执行命令
set
password 123456
#设置密码
#download
spawn
scp
root@192.168.1.218:
/root/a
.wmv
/home/yangyz/
#生成进程链接远程服务器
set
timeout 300
#设置超时时间
expect
"root@192.168.1.218's password:"
#匹配内容输出
set
timeout 300
send
"$password\r"
#发送密码给进程
set
timeout 300
send
"exit\r"
#发送退出命令
expect eof
|
列2：自动ssh登陆
|
1
2
3
4
5
6
7
8
9
10
11
|
#!/usr/bin/expect
spawn
ssh
-p22 root@10.0.0.100
/sbin/ifconfig
eth0
set
timeout 30
expect {
-timeout 1
"yes/no"
{ exp_send
"yes\r"
;exp_continue }
"*password:"
{ exp_send
"123456\r"
}
timeout { puts
"expect was timeout by hehe."
;
return
}
}
expect eof
exit
|
列3：ssh免密钥分发
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
|
[root@mail .
ssh
]
# ssh-keygen -t rsa
Generating public
/private
rsa key pair.
Enter
file
in
which
to save the key (
/root/
.
ssh
/id_rsa
):
Enter passphrase (empty
for
no passphrase):
Enter same passphrase again:
Your identification has been saved
in
/root/
.
ssh
/id_rsa
.
Your public key has been saved
in
/root/
.
ssh
/id_rsa
.pub.
The key fingerprint is:
80:a0:99:3a:46:32:ee:fb:d2:48:25:37:cc:a5:83:36 root@mail.pjy.cn
The key
's randomart image is:'
+--[ RSA 2048]----+
| . |
| + . o |
|*.+ + . |
|=E O . |
|+o= o S |
|oo |
|..o |
| o.. |
| .o. |
+-----------------+
[root@mail .
ssh
]
# pwd
/root/
.
ssh
[root@mail .
ssh
]
# ls
id_rsa id_rsa.pub known_hosts
[root@mail .
ssh
]
# cp id_rsa.pub id_rsa.pub.bak
[root@mail .
ssh
]
# mv id_rsa.pub authorized_keys
[root@mail .
ssh
]
# mv id_rsa /server/
[root@mail .
ssh
]
# cd /server/scripts/
[root@mail scripts]
# cat sshkey.exp
#!/usr/bin/expect
#ssh key fenfa
set
password
"123.com"
set
s_file [lindex $argv 0]
set
d_host [lindex $argv 1]
set
d_dir [lindex $argv 2]
set
timeout 10
spawn
scp
-P 22 -r -p $s_file root@$d_host:$d_dir
expect {
-timeout 5
"yes/no"
{send
"yes\r"
;exp_continue}
"*password:"
{send
"$password\r"
}
timeout {puts
"connect to timeout"
;
return
}
}
expect eof
exit
-onexit {
send_user
"exit bye! \n"
}
[root@mail scripts]
# cat sshkey_fenfa.sh
#!/bin/bash
#fenfa scripts
.
/etc/init
.d
/functions
for
i
in
`
cat
/server/scripts/listip
`
do
expect sshkey.exp
/root/
.
ssh
$i
/root
&>
/dev/null
if
[ $? -
eq
0 ];
then
action
"$i"
/bin/true
else
action
"$i"
/bin/false
fi
done
[root@mail scripts]
# cat listip
10.0.0.10
...
10.0.0.112
[root@mail scripts]
# ssh 10.0.0.10
Last login: Tue Aug 1 15:57:20 2017 from 10.0.0.100
[root@zabbix ~]
# ifconfig eth0
eth0 Link encap:Ethernet HWaddr 00:0C:29:DB:44:29
inet addr:10.0.0.10 Bcast:10.0.0.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fedb:4429
/64
Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:15111544 errors:0 dropped:0 overruns:0 frame:0
TX packets:15940400 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2595895595 (2.4 GiB) TX bytes:2891681366 (2.6 GiB)
[root@zabbix ~]
# ll ~/.ssh
总用量 12
-rw-r--r-- 1 root root 398 8月 1 14:57 authorized_keys
-rw-r--r-- 1 root root 398 8月 1 15:01 id_rsa.pub.bak
-rw-r--r-- 1 root root 391 8月 1 15:55 known_hosts
|
列4：cisco交换机自动应用访问控制列表
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
#!/usr/bin/expect
#telnet
set user
"pjycm"
set password
"pjy@123.com"
set command
"ip access-group 1 in"
set timeout 10
spawn telnet 10.0.0.1
expect {
"Username:"
{send
"$user\r"
;exp_continue}
"Password:"
{send
"$password\r"
;exp_continue}
"CM>"
{send
"en\r"
;exp_continue}
"Password:"
{send
"pjy@123.com\r"
;exp_continue}
"CM#"
{send
"conf t\r"
;exp_continue}
"CM(config)#"
{send
"int vlan 10\r"
;exp_continue}
"CM(config-if)#"
{send
"$command\r"
}
}
expect eof
exit
|
脚本写的比较简单，如在工作中应用，应加入流程控制判断语句！
本文转自 80后小菜鸟 51CTO博客，原文链接:http://blog.51cto.com/zhangxinqi/1952741
