linux expect详解(ssh自动登录)

#!/usr/bin/expect
spawn ssh root@192.168.22.194
expect "*password:"
send "123
"
expect "*#"
interact

send：用于向进程发送字符串
expect：从进程接收字符串
spawn：启动新的进程
interact：允许用户交互

expect1.1> send "hello world
"
hello world

expect "hi
"
send "hello there!
"

tips： $expect_out(buffer)存储了所有对expect的输入，<$expect_out(0,string)>存储了匹配到expect参数的输入。

expect "hi
"
send "you typed <$expect_out(buffer)>"
send "but I only expected <$expect_out(0,string)>"

test
hi

you typed: test
hi
I only expect: hi

expect "hi" {send "You said hi"}

expect "hi" { send "You said hi
" } 
"hello" { send "Hello yourself
" } 
"bye" { send "That was unexpected
" }

expect {
"hi" { send "You said hi
"}
"hello" { send "Hello yourself
"}
"bye" { send "That was unexpected
"}
}

set timeout -1
spawn ftp ftp.test.com      //打开新的进程，该进程用户连接远程ftp服务器
expect "Name"             //进程返回Name时
send "user
"        //向进程输入anonymous

expect "Password:"        //进程返回Password:时
send "123456
"    //向进程输入don@libes.com

expect "ftp> "            //进程返回ftp>时
send "binary
"           //向进程输入binary

expect "ftp> "            //进程返回ftp>时
send "get test.tar.gz
"  //向进程输入get test.tar.gz

spawn ftp ftp.test.com
expect "Name"
send "user
"
expect "Password:"
send "123456
"
interact

假设 A 为客户机器，B为目标机；

要达到的目的：
A机器ssh登录B机器无需输入密码；
加密方式选 rsa|dsa均可以，默认dsa

做法：
1、登录A机器
2、ssh-keygen -t [rsa|dsa]，将会生成密钥文件和私钥文件 id_rsa,id_rsa.pub或id_dsa,id_dsa.pub
3、将 .pub 文件复制到B机器的 .ssh 目录， 并 cat id_dsa.pub >> ~/.ssh/authorized_keys
4、大功告成，从A机器登录B机器的目标账户，不再需要密码了；

 ssh-keygen做密码验证可以使在向对方机器上ssh ,scp不用使用密码.

具体方法如下:
ssh-keygen -t rsa
然后全部回车,采用默认值.

这样生成了一对密钥，存放在用户目录的~/.ssh下。
将公钥考到对方机器的用户目录下，并拷到~/.ssh/authorized_keys中。

要保证.ssh和authorized_keys都只有用户自己有写权限。否则验证无效。（今天就是遇到这个问题，找了好久问题所在），其实仔细想想，这样做是为了不会出现系统漏洞。

在服务器的/etc/ssh/sshd_cinfig文件下可以管理ssh服务：

好了，下面介绍下Linux ssh登录命令

ssh命令用于远程登录上Linux主机。

常用格式：ssh [-l login_name] [-p port] [user@]hostname


更详细的可以用ssh -h查看。

举例

不指定用户：

ssh 192.168.0.11

指定用户：

如果修改过ssh登录端口的可以：

另外修改配置文件/etc/ssh/sshd_config，可以改ssh登录端口和禁止root登录。改端口可以防止被端口扫描。

编辑配置文件：

找到#Port 22，去掉注释，修改成一个五位的端口：

找到#PermitRootLogin yes，去掉注释，修改为：

重启sshd服务：

 

要实现ssh自动登录，

主要有三种方法：

1、生成公私钥。

2、编写expect脚本。

3、用sshpass。
用法：

    sshpass 参数 SSH命令(ssh，sftp，scp等)。
    参数:
        -p password    //将参数password作为密码。
        -f passwordfile //提取文件passwordfile的第一行作为密码。
        -e        //将环境变量SSHPASS作为密码。

    比如说：
        scp abc@192.168.0.5:/home/xxx/test /root   这个命令的作用是将服务器端文件test传到本地文件夹/root下。
        利用sshpass，假设密码为efghi，则可写作：
        ssh -p efghi scp abc@192.168.0.5:/home/xxx/test /root

另外，对于ssh的第一次登陆，会提示：“Are you sure you want to continue connecting (yes/no)”，这时用sshpass会不好使，解决方法：

1.可以在ssh命令后面加上 -o StrictHostKeyChecking=no来解决。比如说上面的命令，就可以写作ssh -p efghi scp abc@192.168.0.5:/home/xxx/test /root -o StrictHostKeyChecking=no。

2.或者写入配置文件：把 StrictHostKeyChecking no 加到/etc/ssh/sshconfig 可以让ssh客户端自动接受新主机的hostkey,不用每次都自己输入yes

 

 

交叉编译arm版本，

在sshpass目录执行：

./configure

./make CC=arm-linux-gcc

 

自动传文件：

./sshpass -p 111111 ./scp -S ./ssh -o StrictHostKeyChecking=no  -r ./test.file testuser@192.168.0.10:./

 

 

sshpass依赖pts，若pst没有加载，则执行

Bash代码

1. mknod -m 666 /dev/ptmx c 5 2  
2. #chmod 666 /dev/ptmx  
3. mkdir /dev/pts       
4.          
5. #编辑/etc/fstab，加入:  
6.       none             /dev/pts         devpts         gid=5,mode=620    0 0  
7.   
8. mount /dev/pts