expect非交互式
expect可以在脚本中完成一些交互式的操作，例如远程登录时要输入yes或者输入密码
expect是一个自动化交互套件，主要应用于执行命令和程序时，系统以交互形式要求输入指定字符串，实现交互通信。
expect自动交互流程：
spawn启动指定进程—expect获取指定关键字—send向指定程序发送指定字符—执行完成退出.
expect常用命令总结:
spawn 交互程序开始后面跟命令或者指定程序
expect 获取匹配信息匹配成功则执行expect后面的程序动作
send exp_send 用于发送指定的字符串信息
exp_continue 在expect中多次匹配就需要用到
send_user 用来打印输出 相当于shell中的echo
exit 退出expect脚本
eof expect执行结束 退出
set 定义变量
puts 输出变量
set timeout 设置超时时间
1.实现非交互式远程登录
如果由于ssh服务原因导致超过10秒则expect不会再输入，需要手动输入
在sshd_config文件中加上UseDns no即可避免
#!/usr/bin/expect
spawn ssh root@192.168.81.210
expect {
"*yes/no" { send "yes/r"; exp_continue }
"*password:" { send "redhat/r" }
}
interacts
这里的expect也是expect的一个内部命令，expect的shell命令和内部命令是一样的，但不是一个功能。
“*yes/no” { send “yes\r”; exp_continue}这个命令的意思是判断上次输出结果是否包含“yes/no”的字符串，如果有则执行“yes”，并继续执行（exp_continue）。
“*password:” { send “redhat\r” }这个命令的意思是判断上次输出结果里是否包含“password:”的字符串，如果有则立即返回，并自动输入密码，否则就等待一段时间后返回，这里等待时长就是前面设置的10秒。
interact执行完成后保持交互状态，把控制权交给控制台，这个时候就可以手工操作了。如果没有这一句登录完成后会退出，而不是留在远程终端上。如果你只是登录过去执行。
2.实现非交互式scp传输文件
由于scp不需要交互，所以不需要写interact，interact结束交互式由管理员进行结束的，面对不需要交互的使用expect eof来结束
#!/usr/bin/expect
#---------------利用expect实现scp非交互传文件------------------
set ip [lindex $argv 0]
set user [lindex $argv 1]
set password redhat
set tiemout 20
spawn scp -r /etc/hosts $user@$ip:/root
expect {
"yes/no" { send "yes\r"; exp_continue }
"password:" { send "$password\r" }
}
expect eof
2.批量推送主机公钥
#!/bin/bash
#---------------批量推送主机公钥------------
rpm -qa |grep expect &>/dev/null
if [ $? -ne 0 ];then
yum -y install expect
fi
if [ ! -f ~/.ssh/id_rsa ];then
ssh-keygen -P "" -f ~/.ssh/id_rsa
fi
for i in {3..254}
do
{
ip=192.168.81.$i
local_ip=`ifconfig | grep inet | head -1 |awk '{print $2}'`
if [ "$ip" = "$local_ip" ];then
continue
fi
ping -c1 -W1 $ip &>/dev/null
if [ $? -eq 0 ];then
echo "$ip"
expect <<-EOF
set timeout 10
spawn ssh-copy-id $ip
expect {
"yes/no" { send "yes\r"; exp_continue }
"*password:" { send "redhat\r" }
}
expect eof
EOF
fi
}&
done
wait
echo "finish........"
3.批量远程修改各个主机的基本配置
做这个前提需要做一下公钥推送，否则需要进行交互
#!/bin/bash
#--------------------批量远程修改各个主机的基本配置-------------------------
for ip in $(cat ip.txt)
do
ping -c1 -W1 $ip &>/dev/null
{
if [ $? -eq 0 ];then
ssh $ip "sed -ri '/^UseDns/c\UseDns no' /etc/ssh/sshd_config"
ssh $ip "sed -ri '/^GSSAPIAuthentication/c\GSSAPIAuthentication no' /etc/ssh/sshd_config"
ssh $ip "sed -ri '/^SELINUX=/c\SELINUX=disabled' /etc/selinux/config"
ssh $ip "systemctl stop firewalld; systemctl disable firewalld"
ssh $ip "iptables -F"
ssh $ip "setenforce 0"
fi
}&
done
wait
echo "all finish..."
