作为运维经常操作Linux服务器是不可避免的事情的,那么你们都是怎么管理的呢?

我们管理的方式较为复杂了,我说一下:

有一套服务器资产管理系统,所有服务器都记录在上面,包括用户名密码,内外网地址都会有记录。服务器做了禁止ROOT登录,我们用公钥登录,在服务器上配公钥和私钥,然后配置SecureCRT以SSH以公钥方式登录服务器。

配置操作方法在我以前文章有发过。

有的企业使用自动化工具将公钥分发到所有服务器上,实现免密码登录,这样也是较为方便的。下面开始进入正题。

使用今天的自动化运维脚本也可以实现,但它的功能可不单单是这一个。

expect:是一种自动交互式的语言脚本,可以实现自动交互而无需手动敲yes or no。CentOS 的机器,可以使用 yum install expect 的方式安装。

expect 脚本实现 SSH 自动登陆服务器

vim test.exp

#告诉操作系统脚本里的代码使用那一个shell来执行,使用which expect 即可找到命令所在路径。

#!/usr/bin/expect

# 设置超时时间为 0 秒

set timeout 0

#spawn是进入expect环境后才可以执行的expect内部命令,如果没有装expect或者直接在默认的SHELL下执行是找不到spawn命令的。所以不要用 “which spawn“之类的命令去找spawn命令。好比windows里的dir就是一个内部命令,这个命令由shell自带,你无法找到一个dir.exe 的可执行文件。

spawn ssh root@192.168.0.163

#这里的expect也是expect的一个内部命令,有点晕吧,expect的shell命令和内部命令是一样的,但不是一个功能,习惯就好了。这个命令的意思是判断上次输出结果里是否包含“password:”的字符串,如果有则立即返回,否则就等待一段时间后返回,这里等待时长就是前面设置的30秒

expect "password:"

#这里就是执行交互动作,send表示发送什么命令,后面的一定要加表示回车。

send "A0000223456700"

#执行完成后保持交互状态,把控制权交给控制台,这个时候就可以手工操作了。如果没有这一句登录完成后会退出,而不是留在远程终端上。如果你只是登录过去执行则使用expect eof

interact

这样一来,把 ali.exp 文件设为可执行的之后,就可以 ./test.exp 运行脚本,自动就连上服务器了。

下面分享一个要传送脚本参数的例子:

#!/usr/bin/expect

# 设置超时时间为 0 秒

set timeout 0

# 设置要登录的主机 IP 地址,$argv 参数数组,expect脚本可以接受从bash传递过来的参数.可以使用[lindex $argv n]获得,n从0开始,分别表示第一个,第二个,第三个....参数

set host "[lindex $argv 0]"

#spawn 一个 ssh 登录进程

spawn ssh $host

# 等待响应,如果做了免密码登录会立即登录

expect {

"yes/no"

{ send "yes" } ##这里如果要匹配多个字符串需要自动写入请继续往下写{}的内容

}

interact

# expect eof

使用效果如图:

其实做服务器管理上面这些功能就够了,功能还有很多,有兴趣的小伙伴可去探索一起交流撒。

如果有兴趣可以做个集中批量分发ssh秘钥机子写个脚本批量分发下去,然后在使用expect脚本更方便管理了。

下面附上SSH无密码登录的原理及配置

配置主机A免密登录到主机B

1.在主机A生产密钥对: ssh-keygen -t rsa, 会在.ssh目录下产生密钥文件

2.拷贝主机A的公钥到主机B: scp id_rsa.pub

3.将主机A的公钥加到主机B的授权列表.ssh/authorized_keys(若不存在,手动创建): cat id_rsa.pub >> authorized_keys

4.授权列表authorized_keys的权限必须是600,chmod 600 authorized_keys

编写Expect脚本,实现key的上传

#!/bin/expect

#

if { $argc != 2 } {

send_user "usage: send-rsa-id file host \n"

exit

}

#define var

set password wbxue.blog

set file [lindex $argv 0 ]

set ip [lindex $argv 1 ]

#start exec command

spawn ssh-copy-id -i $file root@$ip

expect {

"yes/on" {send "yes\r";exp_continue}

"*password*" {send "$password\r"}

}

expect eof

利用bash脚本调用Expect脚本批量给服务器上传(此时已实现免密码登录)

  1. #!/bin/bash
  2. file=/root/.ssh/id_rsa.pub
  3. net=192.168.100
  4. ip=$net.$n
  5. for n in {1..255};do
  6. expect send-rsa-pub.exp $file $ip
  7. done

Expect指令说明:

set:可以设置超时,也可以设置变量。

timeout:expect超时等待时间,默认10S。

spawn:执行一个命令。

expect"":匹配输出的内容。

exp_continue:继续执行下面匹配。

\r:可以理解为回车。

$argc:统计位置参数数量。

[lindex$argv 0]:脚本后第一个参数,类似于shell中$1,以此类推。

puts:打印字符串,类似于Shell的echo。

awk-v I="$ip":赋值变量。

expect{...}:输入多行记录。

其他指定说明:

timeout-1:永不超时退出。

log_file/var/log/expect.log:记录交互信息。

interact:交互后不退出远程终端,如果加要把expect "root@*" {send "exit\r"}注释掉,如果不加,就直接退出。

自动化运维工具---expec的更多相关文章

  1. CheungSSH国产自动化运维工具开源Web界面

    CheungSSH web2.0 发布文档 CheungSSH 简介 CheungSSH是一款国人自主研发的Linux运维自动化管理服务器软件,秉着为企业降低运营成本,解放管理员双手和自动化生产的理念 ...

  2. 自动化运维工具Ansible详细部署 (转载)

    自动化运维工具Ansible详细部署 标签:ansible 原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 .作者信息和本声明.否则将追究法律责任.http://sofar.blog. ...

  3. 自动化运维工具之 Ansible 介绍及安装使用

    一.初识Ansible 介绍: Absible 使用 模块(Modules)来定义配置任务.模块可以用标准脚本语言(Python,Bash,Ruby,等等)编写,这是一个很好的做法,使每个模块幂等.A ...

  4. 自动化运维工具之ansible

    自动化运维工具之ansible   一,ansible简介 ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet.cfengine.chef.func.fab ...

  5. 自动化运维工具Ansible详细部署 - 人生理想在于坚持不懈 - 51CTO技术博客

    自动化运维工具Ansible详细部署 - 人生理想在于坚持不懈 - 51CTO技术博客 自动化运维工具Ansible详细部署

  6. 用自动化运维工具解放IT运维

    何谓自动化运维,即在最少的人工干预下,结合运用脚本与第三方工具,保证业务系统7*24小时高效稳定运行.这应该是所有业务系统运维终极目标. 我们对运维的要求通常是: 1.事前预警 在故障出现之前,管理人 ...

  7. Linux实战教学笔记25:自动化运维工具之ansible (一)

    第二十五节 ansible之文件的批量分发 标签(空格分隔): Linux实战教学笔记-陈思齐 ---本教学笔记是本人学习和工作生涯中的摘记整理而成,此为初稿(尚有诸多不完善之处),为原创作品,允许转 ...

  8. sshpass做秘钥分发,ansible做自动化运维工具

    最近公司机器的增多,顺便还要上报表系统,考虑到服务器越来越多,手工的管理显得越来的越吃力,所以打算推进公司自动化运维工具的使用. 推进的过程中,一步一个坑踩过来的.由于公司之前未运用过自动化运维工具, ...

  9. 自动化运维工具——ansible详解(一)

    ansible 简介 ansible 是什么? ansible是新出现的自动化运维工具,基于Python开发,集合了众多运维工具(puppet.chef.func.fabric)的优点,实现了批量系统 ...

随机推荐

  1. solaris启动过程详解

    在Sparc平台下,Solaris系统中有一个类似PC BIOS的芯片程序(EEPROM OpenBoot)负责识别分区.文 件系统和加载内核,在Solaris 2.6之后的版本中,默认的内核文件存放 ...

  2. HTML5之contenteditable属性

    HTML5之contenteditable属性 1.功能说明 (1)功能:允许用户编辑元素中的内容 (2)说明:是一个布尔值,false是不能编辑,true为可编辑 2.分析实例 (1)content ...

  3. java类型转换详解(自动转换和强制转换)

    自动转换 class Hello { public static void main(String[] args) { //自动转换 int a = 5; byte b = 6; int c = a ...

  4. spring mvc和swagger整合

    pom.xml 导入jar jar包 所属 备注 spring-core spring spring核心包 spring-expression spring spEl表达式 spring-beans ...

  5. [BZOJ2684][CEOI2004]锯木厂选址

    BZOJ权限题! Description 从山顶上到山底下沿着一条直线种植了n棵老树.当地的政府决定把他们砍下来.为了不浪费任何一棵木材,树被砍倒后要运送到锯木厂. 木材只能按照一个方向运输:朝山下运 ...

  6. 纯css实现图片的灯光照射效果,高逼格图片展示

    先不说技术,看实现的效果, 与原图(左图)相比,‘灯光’ 照射(右图)下的小姐姐是不是更有魅力了!! 那么下面就说说大家关心的技术实现过程. 其实这是我在学习css属性 mix-blend-mode ...

  7. python 时间模块time,datetime详细介绍

    模块(module)是 Python 中非常重要的东西,你可以把它理解为 Python 的扩展工具.换言之,Python 默认情况下提供了一些可用的东西,但是这些默认情况下提供的还远远不能满足编程实践 ...

  8. wpf研究之道——自定义Button控件

    我们知道WPF中普通的按钮,长得丑,所以自定义按钮,在所难免.我们给按钮添加 MoveBrush,EnterBrush两把刷子,其实就是鼠标经过和鼠标按下的效果.只不过这不是普通的刷子,而是带图片的I ...

  9. Java遍历二叉树深度宽度

    节点数据结构 class TreeNode { TreeNode left = null; TreeNode right = null; } 最大深度,基本思路是:使用递归,分别求出左子树的深度.右子 ...

  10. Appserv(Apache) 配置ssl证书

    一:打开httpd.conf文件,移除注释的行: Include conf/extra/httpd-ahssl.conf LoadModule ssl_module modules/mod_ssl.s ...