linux - 使用 'expect'命令远程传递密码给SSH运行脚本

Question

我需要创建一个 bash 脚本，该脚本将在一批机器上远程运行另一个脚本。为此，我通过 SSH 传递脚本。

ssh -p$port root@$ip 'bash -s' < /path/to/script/test.sh

我以为它会使用我的 RSA key ，但我收到错误消息:

"Enter password: ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)"

我尝试使用 sshpass 无济于事。所以我的下一个解决方案是使用 expect。我以前从未使用过 expect，我敢肯定我的语法不对。

ssh -p$port root@$ip 'bash -s' < /path/to/script/test.sh
/usr/bin/expect <<EOD
expect "password"
send "$spass\n"
send "\n"
EOD

我拥有对所有机器的 root 访问权限，只要代码保留在 bash 中，任何解决方案都可以。请记住，这将在一个循环中完成，其中包含从父脚本传递的全局变量($spass、$ip、$port 等)。

Answer 1

你在两个方面做错了:

1. 如果你想让expect与ssh交互，你需要从expect开始ssh脚本而不是之前。

2. 如果你把脚本(/path/to/script/test.sh)放到ssh的stdin，你无法再与 ssh 进程通信。

您应该使用 scp 将脚本复制到远程主机，然后运行它。

预期脚本可能如下所示:

/usr/bin/expect <<EOF
spawn ssh -p$port root@$ip
expect "password"
send "$Spass\r"
expect "$ "
send "/path/to/script/on/remote/server/test.sh\r"
expect "$ "
interact
EOF