一、expect简介

expect是一种能够按照脚本内容里面设定的方式与交互式程序进行“会话”的程序。根据脚本内容,Expect可以知道程序会提示或反馈什么内容以及 什么是正确的应答。

它是一种可以提供“分支和嵌套结构”来引导程序流程的解释型脚本语言。 shell功能很强大,但是不能实现有交互功能的多机器之前的操作,例如ssh和ftp.而expect可以帮助我们来实现.

二、安装expect软件包

#yum install expect -y

注:使用expect批量拷贝id_rsa.pub前提是ssh端口必须是默认端口22 ,否则会报错,如下:

ssh: connect to host 10.0.18.95 port 22: Connection refused

如果ssh端口不是22,假如是22000,命令行拷贝如下:

#ssh-copy-id -i /root/.ssh/id_rsa.pub '-p 22000 root@10.0.18.95'    --提示输入root密码,输入即可root@10.0.18.95's password: Now try logging into the machine, with "ssh '-p 22000 root@10.0.18.95'", and check in:  .ssh/authorized_keysto make sure we haven't added extra keys that you weren't expecting.

登录测试:

#ssh -p22000 root@10.0.18.95   --可以正常登录

如果是在脚本中执行,需要在root目录下创建config文件

#cd /root/.ssh#vim configPort 22000然后再批量将id_rsa.pub传到其他ssh端口为22000的服务器就可以了!

三、ssh端口默认是22的情况下,将服务端key拷贝到所有定义的客户端脚本

#cat test.sh#!/bin/bashFILE=`cat /root/testip.txt`for i in $FILE;doip=$(echo "$i"|cut -d":" -f1)password=$(echo "$i"|cut -d":" -f2)expect -c "spawn /usr/bin/ssh-copy-id -i /root/.ssh/id_rsa.pub root@$ip    expect {        \"*yes/no*\" {send \"yes\r\";exp_continue}        \"*password*\" {send \"$password\r\";exp_continue}        \"*password*\" {send \"$password\r\";}}"done

执行脚本:#bash test.sh

注意:其中testip.txt文件格式如下:

192.168.1.450:mima123 

如果有多台服务器需要拷贝key,依次写在下面就行了。

然后就可以不需要输入密码登陆客户端服务器了,如下:

#ssh root@192.168.1.450

也可以在/etc/hosts中自定义主机名来登陆(如果客户端比较多,主机名的形式好记),比如:

#vim /etc/hosts192.168.1.450  testserver1测试:#ssh testserver1   --就登陆到1.450这台服务器了!!!

注意:执行此脚本会将服务端的/root/.ssh/id_rsa.pub文件追加拷贝到客户端/root/.ssh/目录下的authorized_keys文件中(第一次执行是创建authorized_keys文件)!!!

四、通过expect批量管理客户端服务器

一个简单的小脚本,批量修改dns,如下:

#!/bin/bash###modify /etc/resolv.conf  ###for i in $(cat /root/testip.txt|cut -d":" -f1);dossh root@$i "sed -i 's/10.0.90.1/10.0.900.1/g' /etc/resolv.conf"done

网上看到的脚本

#cat ssh.sh #!/usr/bin/expectrm -rf root/.ssh/known_hostsexpect -c "spawn ssh-keygen -t rsa expect { \"*id_rsa*\" {send \r;exp_continue} \"*passphrase*\" {send \r;exp_continue} \"*again*\" {send \r;exp_continue}}"for p in $(cat /script/ip.txt)doip=$(echo "$p"|cut -f1 -d":")password=$(echo "$p"|cut -f2 -d":")expect -c "spawn ssh-copy-id -i /root/.ssh/id_rsa.pub root@$ip          expect {                  \"*yes/no*\" {send \"yes\r\"; exp_continue}                  \"*password*\" {send \"$password\r\"; exp_continue}                  \"*Password*\" {send \"$password\r\";}          }  "  donefor h in $(cat /script/ip.txt|cut -f1 -d":") dossh root@$h "ls $dire"dire="/tmp/test"if [ $? -eq 0 ];thenssh root@$h rm -rf "$dire"set timeout 300ssh root@$h mkdir -p /tmp/testfissh root@$h touch lgl.txtscp /root/CentOS-5.3-x86_64-bin-DVD.iso root@192.168.1.56:/homeset timeout 300done