shell實現SSH自動登陸

来源:http://www.cnblogs.com/zhenbianshu/archive/2016/09/13/5867440.html
-Advertisement-
Play Games

前言 公司開發使用docker,每次登陸自己開發機總要輸入 ssh user_name@ip_string,然後再確認輸入password,手快了還經常會輸錯。作為一個懶人,肯定要找一個取巧的方式,查看了下ssh命令,由於它要進行一次跟伺服器的加密交互,所以沒有直接附帶密碼登陸的選項,只好作罷。 前 ...


前言

公司開發使用docker,每次登陸自己開發機總要輸入 ssh user_name@ip_string,然後再確認輸入password,手快了還經常會輸錯。作為一個懶人,肯定要找一個取巧的方式,查看了下ssh命令,由於它要進行一次跟伺服器的加密交互,所以沒有直接附帶密碼登陸的選項,只好作罷。

前些天在同事進行技術分享時,看到他竟然只輸入了一行命令./test.sh就成功登陸了開發機,甚是驚異,於是回來搜索研究了一下,遂成此文。


shell腳本基礎

在編寫ssh自動登陸腳本之前,先說一下shell腳本的基礎,此基礎不是一些語法什麼的,網上到處都是,這裡總結了一下shell腳本的運行機制~

shell腳本的運行方式

首先要說一下shell的幾種啟動方式,正是踩了腳本啟動的坑,才使用原來十分鐘就搞定的腳本,花了兩個小時才搞定。同時也使得我們運行shell,知其所以然。

通過文件名執行

shell腳本可以直接通過文件名執行,需要註意的是文件需要執行許可權。通過 sudo chmod +x ./file_name.sh 來給文件添加執行許可權;

指定腳本解釋器來執行文件

我們常用的 sh file_name.sh 就是指定了腳本解釋器 /bin/sh來解釋執行腳本;常見的腳本解釋器還有:/bin/bash等,我們可以使用ls -l /bin/*sh命令來查看當前可用的腳本解釋器;

使用. ./file_name或source命令執行腳本

這種方式不會像前兩種方式一樣fork一個子進程去執行腳本,而是使用當前shell環境執行,用於 .bashrc或者.bash_profile被修改的時候,我們不必重啟shell或者重新登錄系統,就能使當前的更改生效。

shebang

我們寫一個shell腳本時,總是習慣在最前面加上一行 #!/binbash,它就是腳本的shebang,至於為什麼叫這麼個奇怪的名字,C語言和Unix的開發者丹尼斯·里奇稱它為可能是類似於"hash-bang"的英國風描述性文字

貼一段wiki上的解釋:

在電腦科學中,Shebang是一個由井號和嘆號構成的字元串列,其出現在文本文件的第一行的前兩個字元。 在文件中存在Shebang的情況下,類Unix操作系統的程式載入器會分析Shebang後的內容,將這些內容作為解釋器指令,並調用該指令,並將載有Shebang的文件路徑作為該解釋器的參數。

簡單的說,它指示了此腳本運行時的解釋器,所以,使用文件名直接執行shell腳本時,必須帶上shebang; 此外,我們還可以在shebang後面直接附加選項,執行時我們預設使用選項執行;

test.shshebang#!/bin/sh -x,那我們執行腳本時:

./test.sh hello

相當於:

bin/sh -x ./test.sh hello;

而編寫一個ssh自動登陸腳本,需要用到的shebang(解釋器)為 /usr/bin/expect;

需要註意的是:在指定腳本解釋器來執行腳本時,shebang會被指定的腳本解釋器覆蓋,即優先使用指定的腳本解釋器來執行腳本(習慣性地用sh ./test.sh卻提示command not found)


expect解釋器

expect是一個能實現自動和互動式任務的解釋器,它也能解釋常見的shell語法命令,其特色在以下幾個命令:

spawn命令:

spawn command命令會fork一個子進程去執行command命令,然後在此子進程中執行後面的命令;

在ssh自動登陸腳本中,我們使用 spawn ssh user_name@ip_str,fork一個子進程執行ssh登陸命令;

expect命令:

expect命令是expect解釋器的關鍵命令,它的一般用法為 expect "string",即期望獲取到string字元串,可在在string字元串里使用 * 等通配符;

string與命令行返回的信息匹配後,expect會立刻向下執行腳本;

set timeout命令:

set timeout n命令將expect命令的等待超時時間設置為n秒,在n秒內還沒有獲取到其期待的命令,expect 為false,腳本會繼續向下執行;

send命令:

send命令的一般用法為 send "string",它們會我們平常輸入命令一樣向命令行輸入一條信息,當然不要忘了在string後面添加上 \r 表示輸入回車;

interact命令:

interact命令很簡單,執行到此命令時,腳本fork的子進程會將操作權交給用戶,允許用戶與當前shell進行交互;


完成腳本

以下是一個完成版的腳本 test.sh

#!/usr/bin/expect                   // 指定shebang

set timeout 3                       // 設定超時時間為3秒
spawn ssh user_name@172.***.***.*** // fork一個子進程執行ssh命令
expect "*password*"                 // 期待匹配到 'user_name@ip_string's password:' 
send "my_password\r"                // 向命令行輸入密碼並回車
send "sudo -s\r" 
send "cd /data/logs\r"              // 幫我切換到常用的工作目錄
interact                            // 允許用戶與命令行交互

執行 sudo chmod +x ./test.sh命令給shell腳本添加執行許可權;

運行 ./test.sh命令,一鍵登陸成功!

簡單的幾個命令,,搭配起來解決了與命令行的交互問題後,很多複雜的功能也不在話下了~


alias別名

腳本完成了,可是還是有些小瑕疵:

  • 輸入./file_name.sh命令太長。。。
  • 只能在腳本目錄中才能執行,不然使用絕對路徑輸出的命令更長。

這裡我們想到了linux的alias命令:

alias命令:

alias命令使用方式為 alias alias_name="ori_command",將alias_name設置為ori_command的別名,這樣我們輸入執行alias_name,就相當於執行了ori_command;

可是,我們會發現,當你關閉當前shell後,再打開一個shell視窗,再使用alias_name,系統提示command not found;

有沒有能保持命令的方式呢?編輯bash_profile文件。

bash_profile文件

我們編輯bash_profile文件,此文件會在終端視窗創建的時候首先執行一次,所以可以幫我們再設置一次別名;

執行命令vim ~./bash_profile,在文件內部添加:

alias alias_name="/root_dir/../file_name.sh

保存後,再使用 . ~./bash_profilesource ~./bash_profile 在當前腳本執行一遍設置別名命令,完成設置;

這樣,我們無論在哪個目錄,只要輸入alias_name命令,回車,真正的一鍵登陸!


總結

作為一個程式猿,時刻保持著偷懶意識(當然此偷懶非彼偷懶。。。),在類unix系統中,不要浪費了shell這種神奇的工具,讓電腦為我們服務~

一個多月沒寫博客了,最近在看APUE,UNP一套的書,C和Unix上入門尚淺,不敢亂寫誤人子弟;平常自己用記事本做的筆記也比較散亂,不成系統;

慢慢積累吧,有適當的項目會寫的,歡迎大家關註~


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Nginx("engine x")是一款輕量級的HTTP和反向代理伺服器。相比於Apache、lighttpd等,它具有占有記憶體少、併發能力強、穩定性高等優勢。它最常見的用途就是提供反向代理服務。 在Linux下我們需要下載Nginx的源代碼包並且手動編譯,而不是用包管理工具,例如Yum、Aptit ...
  • 一、在伺服器上打開 22、80、9011埠: iptables -A INPUT -p tcp --dport 9011 -j ACCEPT iptables -A OUTPUT -p tcp --sport 9011 -j ACCEPT iptables -A INPUT -p tcp --dp ...
  • 本來是開始分析uboot代碼的,但是無論是教材還是網上資料都對於我最新下的 uboot原碼結構不同,對於還是小白的我不容易找到相應的文件,下麵是uboot版本中文件組織結構的改變,,,,, u-boot版本情況 網站:http://ftp.denx.de/pub/u-boot/ 1、版本號變化: 2 ...
  • Linux系統實戰項目——sudo日誌審計 由於企業內部許可權管理啟用了sudo許可權管理,但是還是有一定的風險因素,畢竟運維、開發等各個人員技術水平、操作習慣都不相同,也會因一時失誤造成誤操作,從而影響系統運行 因此,徵對sudo提權的操作,便於管理與後續維護,開啟sudo日誌審計功能對用戶執行 su ...
  • 本文是Linux Shell系列教程的第(十五)篇,更多Linux Shell教程請看:Linux Shell系列教程 函數可以將一個複雜功能劃分成若幹模塊,從而使程式結構更加清晰,代碼重覆利用率更高。 高級語言都支持函數,Shell也不例外。今天就為大家介紹下Shell中函數相關用法。 一、She ...
  • 本文是Linux Shell系列教程的第(十二)篇,更多Linux Shell教程請看:Linux Shell系列教程 在上兩篇文章Linux Shell系列教程之(十)Shell for迴圈和Linux Shell系列教程之(十一)Shell while迴圈中,我們已經對Shell 迴圈語句的fo ...
  • 1. 查看svn 的用戶名,密碼: 找到用戶名,密碼文件,都是明文的,你可以看到 例:linux hjj@hjj-ubuntu:~/.subversion/auth/svn.simple$ ls 9aad7e9f713353a655cf4365926120c7 hjj@hjj-ubuntu:~/.s ...
  • 先上一張鳥哥LVM的圖.感覺這張最清楚了. 這裡到此就結束的.整合一下相關的一些步驟: ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發(一):使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說,近來想嘗試開發一款安卓APP,考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP,畢竟是使用Visual Studio開發工具,使用起來也比較的順手,結合微軟官方的教程進行了安卓 ...
  • 前言 QuestPDF 是一個開源 .NET 庫,用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫,它徹底改變了我們生成 PDF 文檔的方 ...
  • 項目地址 項目後端地址: https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址: ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址: http://tree ...
  • 話不多說,直接開乾 一.下載 1.官方鏈接下載: https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe,運行開始下載SQL server; 二. ...
  • 前言 隨著物聯網(IoT)技術的迅猛發展,MQTT(消息隊列遙測傳輸)協議憑藉其輕量級和高效性,已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫,為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog支持多種接收器用於日誌存儲,增強器用於添加屬性,LogContext管理動態屬性,支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項,適用於不同需求。 ...
  • 目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據,爬取信息時需要模擬瀏覽器行為,否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下: 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • 1.前言 什麼是熱更新 游戲或者軟體更新時,無需重新下載客戶端進行安裝,而是在應用程式啟動的情況下,在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR,Xlua,ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles,Addressable, ...
  • 本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺,其實像阿裡雲,騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後,它會送 ...
  • 通過以下方式可以高效,並保證數據同步的可靠性 1.API設計 使用RESTful設計,確保API端點明確,並使用適當的HTTP方法(如POST用於創建,PUT用於更新)。 設計清晰的請求和響應模型,以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證,確保接收到的數據符合預期格 ...