使用Expect编写交互式脚本更改远程服务器密码

我们经常会遇到一些需要与服务器程序打交道的场景，比如，从登陆某个服务器，然后进行某项工作。这很平常，但是如果把这个工作自动化进行，你就需要一个程序能自动做你要告诉机器的事情，这样，我们的expect就能大显身手了。

首先，expect是一个简单的工具语言，如要工作就是进行自动化的人机交互。它的作者对Expect的定义：是一个实现自动交互功能的软件套件（a software suite for automating interactive tools）,使用expect，它能帮助我们在合适的情景下进行合适的交互。

#! /usr/bin/expect -f
set timeout 20
spawn ssh root@$IP
expect {
    "*RSA key*" {send "yes\r"}
    "*password:" {send "$ORI_PASSWD\r"}
}
expect "*#*" 
send "ls\r"
send "passwd\r"
expect {
     "*password:" {send "$NEW_PASSWD\r"}
     "新的 密码：" {send "$NEW_PASSWD\r"}
}
send "exit\r"
exit
EOF

现在来解释一下：
expect 的核心功能，对于设定好的特定匹配形式，以相匹配的动作以应对。每一个expect后所跟的字符串（或者正则表达式）就是脚本所等待的匹配模式，每一个send 所做的工作就是对于各种的模式串，实施相应的动作。
第一行设定了脚本执行的程序,-f选项指的是expect执行一个文件
第二行，设定了本脚本所有的超时时间，单位是秒(s),如果超时，脚本将继续向下进行(比如在等待某个模式出现，超时以后，会进行下一语句，这里的下一句是expcet匹配超时失败，但依然执行的是下一行send，或许将send用{}括起来可以解决这个问题)。
第三行，expect使用spawn（繁衍）命令来启动脚本和命令会话，这里启动的是ssh命令，这里的ssh命令将会以子进程的方式产生。
下面就是交互的过程：ssh 登陆以后，会给要求客户写入密码，所以等待出现“password:”,出现password：以后，需要写入密码，注意这里需要送去回车或者换行符，否则远端主机不会收到ssh请求的。登陆上系统之后，会出现命令提示符：~$，即系统已经登陆到了远端主机的shell，然后送去要执行的命令。完毕后推出远程机器（这个send "exit\r"前也可以有上一个命令的输出，也可以没有，因为上一个命令执行完毕后会顺序执行下一条）。 expect {}是多行期望，匹配到哪条执行哪条。背景：有时执行shell后预期结果是不固定的，有可能是询问是yes/no，有可能是去输入密码，所以可以用expect{}。花括号内放多行语句，从上至下匹配，匹配到哪个expect执行哪句。
最后是等待标示子进程已结束的标示符eof，然后退出。（注：这个等待eof必须要有，如果没有eof，很可能在子进程没有结束前就退出，造成问题。）
interact：退出expect返回终端，可以继续输入，否则将一直在expect不能退出到终端
上面脚本执行效果：
[图片]
模式例子：

expect {
    "A" { do a }
    "B" { do b }
    timeout { do timeout }
}

过程
某些代码有时是需要重复操作的，比如手机在某些特定的情况下可能需要反复重启等，此时我们可以将其写在某一个过程中，直接调用该过程，以减少和简化代码。

proc restartPhone {x} { 
if {$x == 1} { 
spawn adb shell 
expect "~# " 
send "reboot\r" 
expect "*" 
} else { 

} 
}

如上，在需求重启手机时，我们只要调用”restartPhone 1"便可以了。
第一版批量修改机器登录密码脚本：

#! /bin/sh
master_ip=192.168.1.106
master_user=liuhao
master_passwd=toor
PWD=`pwd`
LOG_DIR=logd
filename=iptab

if [ ! -d $PWD/$LOG_DIR ];then
    mkdir $PWD/$LOG_DIR
else
    rm -rf $PWD/$LOG_DIR/*
fi
IPLOG_FILE=$PWD/$LOG_DIR/logIP
echo "" > $IPLOG_FILE
while read -r line
do
    #echo $line
    ##下面一行代码展示了如何将awk中的变量导出到shell（脚本）变量中使用的技巧
    eval $(echo $line | awk '{printf("IP=%s;ORI_PASSWD=%s;NEW_PASSWD=%s",$1,$2,$3);}')
    #echo $IP $ORI_PASSWD $NEW_PASSWD
    echo "will login $IP" >> $IPLOG_FILE
    expect <<-EOF
        set timeout 40
        spawn ssh root@$IP
        expect {
            "*RSA key*" {send "yes\r";exp_continue}
            "*password:" {send "$ORI_PASSWD\r"}
            timeout {send "touch $PWD/$LOG_DIR/$IP.loginfail\r";exit}
        }
        send "ifconfig\r"
        expect {
            "*$IP*" {send "ls\r"}
            timeout {send "touch $PWD/$LOG_DIR/$IP.loginfail\r";exit}
        }
        send "passwd\r"
        expect {
            "*password:" {send "$NEW_PASSWD\r"}
            "*新的*" {send "$NEW_PASSWD\r"}
            timeout {send "exit\r";exit}
        }
        expect {
            "*password:" {send "$NEW_PASSWD\r"}
            "*重新*" {send "$NEW_PASSWD\r"}
            timeout {send "exit\r";exit}
        }
        expect {
            "*成功*" {send "touch $IP\r"}
            "*updated successfully" {send "touch $IP\r"}
            timeout {send "exit\r";exit}
        }
        send "ls\r"
        expect {
            "$IP" {
                send "scp $IP $master_user@$master_ip:$PWD/$LOG_DIR/\r"
                expect {
                    "*RSA key*" {send "yes\r";exp_continue}
                    "*password:" {send "$master_passwd\r"}
                }
            }
        }
        send "exit\r"
        exit
    EOF
    echo "logouted from $IP" >> $IPLOG_FILE
done < $filename

第二版将日志信息直接写入本地文件

#! /bin/sh

PWD=`pwd`
LOG_DIR=logd
filename=iptab

if [ ! -d $PWD/$LOG_DIR ];then
    mkdir $PWD/$LOG_DIR
else
    rm -rf $PWD/$LOG_DIR/*
fi

IPLOG_FILE=$PWD/$LOG_DIR/logIP
LOG_CHANGE=$PWD/$LOG_DIR/logChange
echo "" > $IPLOG_FILE
echo "" > $LOG_CHANGE

while read -r line
do
    #echo $line
    ##下面一行代码展示了如何将awk中的变量导出到shell（脚本）变量中使用的技巧
    eval $(echo $line | awk '{printf("IP=%s;ORI_PASSWD=%s;NEW_PASSWD=%s",$1,$2,$3);}')
    #echo $IP $ORI_PASSWD $NEW_PASSWD
    echo "will login $IP" >> $IPLOG_FILE
    expect <<-EOF
        set timeout 40
        #这里打开文件要用append追加模式，而不可以用w写模式，写模式默认先清除文件内容
        set ofile [open "$LOG_CHANGE" a]
        log_user 1
        spawn ssh root@$IP
        expect {
            "*password:" {send "$ORI_PASSWD\r"}
            "*RSA key*" {send "yes\r";exp_continue}
            timeout {puts \$ofile "login $IP failed,login timeout";close \$ofile;exit}
        }
        expect {
            "Permission denied*" {puts \$ofile "login $IP failed,wrong passwd";close \$ofile;exit}
            "*#*" {send "ifconfig\r"}
            timeout {puts \$ofile "login $IP failed";close \$ofile;exit}
        }
        
        expect {
            "*$IP*" {send "ls\r"}
            timeout {puts \$ofile "login $IP failed";close \$ofile;exit}
        }
        puts \$ofile "login $IP OK"
        send "passwd\r"
        expect {
            "*password:" {send "$NEW_PASSWD\r"}
            "*新的*" {send "$NEW_PASSWD\r"}
            timeout {puts \$ofile "passwd $IP failed";close \$ofile;send "exit\r";exit}
        }
        expect {
            "*password:" {send "$NEW_PASSWD\r"}
            "*重新*" {send "$NEW_PASSWD\r"}
            timeout {puts \$ofile "passwd $IP failed";close \$ofile;send "exit\r";exit}
        }
        expect {
            "*成功*" {puts \$ofile "passwd $IP successfully"}
            "*updated successfully" {puts \$ofile "passwd $IP successfully"}
            timeout {puts \$ofile "passwd $IP failed"}
        }
        close \$ofile
        send "exit\r"
        exit
    EOF
    echo "logouted from $IP" >> $IPLOG_FILE
done < $filename

使用Expect编写交互式脚本更改远程服务器密码

推荐阅读更多精彩内容