一、前言

在 Linux 系統管理與自動化運維中，我們經常需要編寫 Shell 腳本來完成各種任務。但有些命令（如 ssh、scp、passwd、ftp 等）在執行時會等待用戶手動輸入密碼或確認信息，這就導致腳本無法完全自動化運行。

為了解決這個問題，我們可以使用一個強大的工具 —— expect。

本文將帶你深入理解 expect 的工作原理，并通過多個實用案例，教你如何在 Shell 腳本中使用 expect 實現自動應答、自動登錄、自動傳輸文件等交互式操作。

二、什么是?expect？

expect 是一個基于 Tcl（Tool Command Language）語言的自動化交互程序，能夠“模擬”用戶輸入，自動響應命令行中的提示信息（如密碼輸入、確認提示等），從而實現腳本的全自動運行。

? 適用場景：

• 自動 SSH 登錄遠程服務器
• 自動 SCP 文件傳輸
• 自動修改用戶密碼
• 自動與 FTP/Telnet 等交互式程序通信

三、安裝?expect

大多數 Linux 發行版默認不安裝 expect，需要手動安裝。

Ubuntu / Debian：

sudo apt-get update
sudo apt-get install expect

CentOS / RHEL / Fedora：

sudo yum install expect
# 或者使用 dnf（較新版本）
sudo dnf install expect

安裝完成后，可通過以下命令驗證是否成功：

expect -v
# 輸出類似：expect version 5.45.4

四、expect?基本語法

expect 腳本的基本結構如下：

#!/usr/bin/expectset timeout <秒數>
spawn <要執行的命令>
expect "<期望出現的提示符>"
send "<發送的響應內容>\r"
expect eof

關鍵命令說明：

💡 注意：send 發送的內容末尾通常要加上 \r（回車符），相當于按下回車鍵。

五、實戰案例

? 案例 1：自動 SSH 登錄遠程服務器

#!/usr/bin/expectset timeout 30
set host "192.168.1.100"
set user "root"
set password "your_password"spawn ssh $user@$hostexpect {"yes/no" { send "yes\r"; exp_continue }"password:" { send "$password\r" }
}expect "#"
interact

📌 說明：

• 使用?expect {}?處理多種可能的提示（如首次連接時的 yes/no）。
• exp_continue?表示繼續等待下一個匹配。
• interact?表示登錄成功后將終端控制權交給用戶。

? 案例 2：自動 SCP 傳輸文件

#!/usr/bin/expectset timeout 30
set host "192.168.1.100"
set user "root"
set password "your_password"
set local_file "/tmp/data.txt"
set remote_path "/root/"spawn scp $local_file $user@$host:$remote_pathexpect {"yes/no" { send "yes\r"; exp_continue }"password:" { send "$password\r" }
}expect eof

📌 說明：

• 文件傳輸完成后，expect eof?等待進程結束。
• 適用于定時備份、批量部署等場景。

? 案例 3：Shell 腳本中調用?expect

你可以在普通的 Shell 腳本中嵌入 expect 腳本，實現混合編程：

#!/bin/bashHOST="192.168.1.100"
USER="root"
PASS="your_password"expect << 'EOF'
set timeout 30
spawn ssh $env(USER)@$env(HOST)
expect {"yes/no" { send "yes\r"; exp_continue }"password:" { send "$env(PASS)\r" }
}
expect "#"
send "uptime\r"
sleep 1
send "exit\r"
expect eof
EOF

📌 技巧：

• 使用?<< 'EOF'?將 expect 腳本作為 here-document 嵌入。
• 通過?$env(VAR)?獲取 Shell 變量（需在 expect 中啟用環境變量傳遞）。

六、常見問題與解決方案

? 問題 1：expect: command not found

原因：系統未安裝 expect 或路徑錯誤。

解決：

which expect  # 查看是否安裝
# 若未安裝，請使用包管理器安裝

? 問題 2：密碼錯誤或登錄失敗未捕獲

建議：增加錯誤處理機制：

expect {"yes/no" { send "yes\r"; exp_continue }"password:" { send "$password\r" }timeout { puts "連接超時"; exit 1 }eof { puts "連接失敗或主機不可達"; exit 1 }
}

? 問題 3：中文亂碼或特殊字符問題

解決：確保終端編碼一致，或避免在 send 中使用特殊字符。可使用 stty 調整終端設置。

七、安全建議 ??

雖然 expect 很強大，但在生產環境中使用時需要注意以下安全問題：

1. 避免明文存儲密碼
   將密碼寫在腳本中存在泄露風險。建議：

   • 使用 SSH 免密登錄（公鑰認證）
   • 使用?ssh-agent?或密鑰管理工具

2. 限制腳本權限
   設置腳本權限為 600，僅允許所有者讀寫：

   chmod 600 auto_ssh.exp

3. 使用配置文件替代硬編碼
   將主機、用戶名、密碼等信息放在獨立的配置文件中，并加密保護。

八、總結

? 優點：簡單高效，適用于各種交互式命令。 ? 缺點：明文密碼有安全隱患，建議結合 SSH 密鑰使用。

九、結語

感謝您的閱讀！如果你有任何疑問或想要分享的經驗，請在評論區留言交流！