使用“expect”命令将密码远程传递给 SSH 运行脚本

Question

我需要创建一个 bash 脚本，该脚本将在一批机器上远程运行另一个脚本。为此，我通过 SSH 传递一个脚本。

ssh -p$port root@$ip 'bash -s' < /path/to/script/test.sh

我以为它会使用我的 RSA 密钥，但出现错误：

"Enter password: ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)"

我尝试使用 sshpass 无济于事。所以我的下一个解决方案是使用期望。我以前从未使用过expect，而且我很肯定我的语法已经过时了。

ssh -p$port root@$ip 'bash -s' < /path/to/script/test.sh
/usr/bin/expect <<EOD
expect "password"
send "$spass\n"
send "\n"
EOD

我对所有机器都有 root 访问权限，只要代码保留在 bash 中，任何解决方案都可以。请记住，这将通过从父脚本传递的全局变量（$spass、$ip、$port 等）在循环中完成。

Answer 1

你做错了有两种方式：

1. 如果您希望expect 与ssh 交互，您需要从expect 脚本而不是之前启动ssh。

2. 如果把脚本（/path/to/script/test.sh）放到ssh的stdin，就不能再和ssh进程通信了。

您应该使用 scp 将脚本复制到远程主机，然后运行它。

预期脚本可能如下所示：

/usr/bin/expect <<EOF
spawn ssh -p$port root@$ip
expect "password"
send "$Spass\r"
expect "$ "
send "/path/to/script/on/remote/server/test.sh\r"
expect "$ "
interact
EOF

Answer 2

    #!/usr/bin/expect
    #Replace with remote username and remote ipaddress
    spawn /usr/bin/ssh -o StrictHostKeyChecking=no username@IPAddress
    #Replace with remote username and remote ipaddress
    expect "username@IPAddress's password: "
    #Provide remote system password
    send "urpassword\n"
    #add commands to be executed. Also possible to execute bash scripts
    expect "$ " {send "pwd\n"} # bash command
    expect "$ " {send "cd mytest\n"}
    expect "$ " {send "./first.sh\n"} # bash scripts
    expect "$ " {send "exit\n"}
    interact