shell编程【分发系统】

来源：互联网发布：网络安全保密基础知识编辑：程序博客网时间：2024/05/16 01:50

第一部分：expect讲解

expect可以让我们实现自动登录远程机器，并且可以实现自动远程执行命令。当然若是使用不带密码的密钥验证同样可以实现自动登录和自动远程执行命令。但当不能使用密钥验证的时候，我们就没有办法了。所以，这时候只要知道对方机器的账号和密码就可以通过expect脚本实现登录和远程命令。

使用expect之前，需要先安装expect：

yum install -y expect

确认expect包安装：

[root@daixuan ~]# rpm -qa | grep expect

expect-5.44.1.15-5.el6_4.i686

1. 自动远程登录，并执行命令
首先来看一个登录后不退出的脚本：

[root@daixuan ~]# mkdir shell

[root@daixuan ~]# cd shell

[root@daixuan shell]# vim 1.expect

1
2
3
4
5
6
7
8
9
#! /usr/bin/expect
set host "192.168.101.108"
set passwd "daixuan"
spawn ssh  root@$host
expect {
"yes/no" { send "yes\r"; exp_continue}
"assword:" { send "$passwd\r" }
}
interact

[root@daixuan shell]# chmod +x 1.expect

[root@daixuan shell]# ./1.expect #这里从101.230成功远程登录101.108

spawn ssh root@192.168.101.108

The authenticity of host '192.168.101.108 (192.168.101.108)' can't be established.

RSA key fingerprint is 6a:b8:52:23:8e:38:00:91:b4:30:bc:94:62:f9:fc:8e.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '192.168.101.108' (RSA) to the list of known hosts.

root@192.168.101.108's password:

Last login: Fri Feb 12 20:14:27 2016

[root@daixuan ~]# ifconfig

eth0 Link encap:Ethernet HWaddr 00:0C:29:0B:C6:57

inet addr:192.168.101.108 Bcast:192.168.101.255 Mask:255.255.255.0[root@daixuan ~]# logout

Connection to 192.168.101.108 closed.

[root@daixuan shell]# ifconfig

eth0 Link encap:Ethernet HWaddr 00:0C:29:72:15:4F

inet addr:192.168.101.230 Bcast:192.168.101.255 Mask:255.255.255.0

2、再来看一个登陆后，执行命令然后退出的脚本：

[root@daixuan shell]# vim 2.expect

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
#!/usr/bin/expect
set user "root"
set passwd "daixuan"
 
spawn ssh $user@192.168.11.108
 
expect {
"yes/no" { send "yes\r"; exp_continue}
"password:" { send "$passwd\r" }
}
expect "]*"
send "touch /tmp/12.txt\r"
expect "]*"
send "echo 1212 > /tmp/12.txt\r"
expect "]*"
send "exit\r"

[root@daixuan shell]# chmod +x 2.expect

[root@daixuan shell]# ./2.expect

spawn ssh root@192.168.101.108

root@192.168.101.108's password:

Last login: Fri Feb 12 20:52:12 2016 from www.test.com

[root@daixuan ~]# touch /tmp/12.txt

[root@daixuan ~]# echo 1212 > /tmp/12.txt

[root@daixuan ~]# [root@daixuan shell]#

登录101.108 查看

[root@daixuan ~]# cat /tmp/12.txt

1212

3. 我们还可以传递参数

[root@daixuan shell]# vim 3.expect

1
2
3
4
5
6
7
8
9
10
11
12
13
14
#!/usr/bin/expect
set user [lindex $argv 0]
set host [lindex $argv 1]
set passwd "daixuan"
set cm [lindex $argv 2]
spawn ssh $user@$host
expect {
"yes/no" { send "yes\r"}
"password:" { send "$passwd\r" }
}
expect "]*"
send "$cm\r"
expect "]*"
send "exit\r"

[root@daixuan shell]# chmod x 3.expect

执行： ./3.expect root 192.168.101.108 w

[root@daixuan shell]# ./3.expect root 192.168.101.108 w

spawn ssh root@192.168.101.108

root@192.168.101.108's password:

Last login: Fri Feb 12 22:30:59 2016 from 192.168.101.105

[root@daixuan ~]# w

22:31:21 up 2:57, 4 users, load average: 0.00, 0.00, 0.00

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

root tty1 - 20:14 58:58 0.09s 0.09s -bash

root pts/0 192.168.101.105 21:33 10:46 0.16s 0.04s bash

4. 自动同步文件

[root@daixuan shell]# vim 4.expect

1
2
3
4
5
6
7
8
#!/usr/bin/expect
set passwd "daixuan"
spawn rsync -av root@192.168.101.108:/tmp/12.txt /tmp/
expect {
"yes/no" { send "yes\r"}
"password:" { send "$passwd\r" }
}
expect eof #这里必须有expect eof，否则只是登陆但不同步数据

[root@daixuan shell]# chmod +x 4.expect

[root@daixuan shell]# ./4.expect

[root@daixuan shell]# cat /tmp/12.txt #数据1212已经同步过来了

1212

5. 指定host和要同步的文件

[root@daixuan shell]# vim 5.expect

1
2
3
4
5
6
7
8
9
10
#!/usr/bin/expect
set passwd "daixuan"
set host [lindex $argv 0]
set file [lindex $argv 1]
spawn rsync -av $file root@$host:$file
expect {
"yes/no" { send "yes\r"}
"password:" { send "$passwd\r" }
}
expect eof

[root@daixuan shell]# chmod +x 5.expect

新建本地101.230的文件：/tmp/12.txt，内容为空

执行： ./5.expect 192.168.101.108 /tmp/12.txt

同步之后，101.108服务器上的/tmp/12.txt内容也为空

第二部分：构建文件分发系统
1. 需求背景
对于大公司而言，肯定时不时会有网站或者配置文件更新，而且使用的机器肯定也是好多台，少则几台，多则几十甚至上百台。所以，自动同步文件是至关重要的。

2. 实现思路
首先要有一台模板机器，把要分发的文件准备好，然后只要使用expect脚本批量把需要同步的文件分发到目标机器即可。
3. 核心命令
rsync -av --files-from=list.txt / root@host:/
4. 文件分发系统的实现
cat rsync.expect

1
2
3
4
5
6
7
8
9
10
#!/usr/bin/expect
set passwd "daixuan"
set host [lindex $argv 0]
set file [lindex $argv 1]
spawn rsync -av --files-from=$file / root@$host:/
expect {
"yes/no" { send "yes\r"}
"password:" { send "$passwd\r" }
}
expect eof

此外，还需要定义：

ip.list （定义需要同步的IP）

file.list (需要使用绝对路径)

cat rsync.sh

1
2
3
4
5
6
#!/bin/bash
for ip in `cat ip.list`
do
    echo $ip
    ./rsync.expect $ip list.txt
done

5. 命令批量执行脚本
cat exe.expect

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
#!/usr/bin/expect
set host [lindex $argv 0]
set passwd "daixuan"
set cm [lindex $argv 1]
 
spawn ssh root@$host
 
expect {
"yes/no" { send "yes\r"}
"password:" { send "$passwd\r" }
}
expect "]*"
send "$cm\r"
expect "]*"
send "exit\r"

cat exe.sh

1
2
3
4
5
6
#!/bin/bash
for ip in `cat ip.list`
do
    echo $ip
    ./exe.expect $ip "w;free -m;ls /tmp"
done

0 0