linux中expect批量修改用户密码的脚本

使用expect前,我们是需要先安装了,否则expect是不可用的,下面一起来给各位总结两个expect批量修改用户密码脚本.

1、使用expect前,需要先安装两个rpm包,代码如下:

1. #rpm-ihvexpect-5.43.0-8.el5.i386.rpm
2. #rpm-ihvexpect-devel-5.43.0-8.el5.i386.rpm

2、批量修改密码的脚本,代码如下:

1. #!/usr/bin/expect
2. #yemaosheng.com
3. if{$argc<2}{
4. send_user"usage:$argv0<hostfile><cmdfile>＼n"
5. exit
6. }
8. #机器列表数据格式:IP端口旧密码新密码
9. sethostfile[open[lindex$argv0]]
10. #命令列表数据格式:一条命令一行
11. setcmdfile[open[lindex$argv1]]
13. #数据文件分割符,默认为空格
14. setpart"＼"
16. #过滤关键字
17. setkey_password"password:＼"
18. setkey_init"＼(yes/no＼)＼?＼"
19. setkey_confirm"'yes'＼or＼'no':＼"
20. setkey_ps"*]#＼"
21. setkey_newpassword"UNIXpassword:＼"
22. settimeout30
24. log_file./exprct.log
25. match_max20480
27. while{[gets$hostfile_hosts_]>=0}{
28. sethosts[stringtrim$_hosts_]
29. setstr_index[stringfirst$part$hosts]
30. sethost[stringtrim[stringrange$hosts0$str_index]]
31. settemp[stringtrim[stringrange$hosts[expr$str_index+1][stringlength$hosts]]]
32. setstr_index[stringfirst$part$temp]
34. if{$str_index==-1}{
35. setport22
36. setpass$temp
37. setnewpass$temp
38. }else{
39. setport[stringtrim[stringrange$temp0$str_index]]
40. settemp_pass[stringtrim[stringrange$temp[expr$str_index+1][stringlength$temp]]]
41. setstr_index[stringfirst$part$temp_pass]
42. setpass[stringtrim[stringrange$temp_pass0$str_index]]
43. setnewpass[stringtrim[stringrange$temp_pass[expr$str_index+1][stringlength$temp_pass]]]
44. }
46. spawnssh-p$port$host
47. while{1}{
48. expect{
49. "$key_password"{
50. send"$pass＼r"
51. }
52. "$key_init"{
53. send"yes＼r"
54. }
55. "$key_confirm"{
56. send"yes＼r"
57. }
58. "$key_ps"{
59. while{[gets$cmdfilecmd]>=0}{
60. send"$cmd＼r"
61. expect{
62. "$key_ps"{
63. continue
64. }
65. "$key_newpassword"{
66. send"$newpass＼r"
67. expect"$key_newpassword"{
68. send"$newpass＼r"
69. expect"$key_ps"
70. continue
71. }
72. }
73. }
74. }
75. seek$cmdfile0start
76. send_user"＼r"
77. break
78. }
79. timeout{
80. puts"$hosttimeout＼n"
81. break//phpfensi.com
82. }
83. }
84. }
85. send"exit＼r"
86. close
87. wait
88. }
90. close$hostfile
91. close$cmdfile
93. exit

3、批量修改密码的脚本.,用whereis expect确定expect位置,代码如下:

1. [root@rac1~]#whereisexpect
2. expect:/usr/bin/expect
3. #!/usr/bin/expect
4. #设置变量
5. settimeout10
6. setUSERNAMEetnet
7. setPASSWORD123456
8. #一个循环，说明对哪些机器进行操作
9. foreachhost{
10. 192.168.151.89
11. 192.168.151.90
12. }{
13. spawnssh
14. -lroot${host}
15. #ssh首次登陆的验证，exp_continue会继续执行下一循环
16. expect{
17. "no)?"{send"yes＼r";exp_continue}
18. "password:"{send"123456＼r"}
19. }
20. #每个expect捕获一个提示符，send发送一条命令，命令以＼r结尾。
21. expect"]*"
22. send"passwd${USERNAME}＼r"
23. expect"password:"
24. send"${PASSWORD}＼r"
25. expect"password:"
26. send"${PASSWORD}＼r"
27. expect"]*"
28. send"exit＼r"
29. }

补充:expect用法:

1.［#!/usr/bin/expect］

这一行告诉操作系统脚本里的代码使用那一个shell来执行,这里的expect其实和linux下的bash、windows下的cmd是一类东西.

注意:这一行需要在脚本的第一行。

2.［set timeout 30］

基本上认识英文的都知道这是设置超时时间的,现在你只要记住他的计时单位是:秒 ,timeout -1 为永不超时.

3.［spawn ssh -l username 192.168.1.1］

spawn是进入expect环境后才可以执行的expect内部命令,如果没有装expect或者直接在默认的SHELL下执行是找不到spawn命令的,所以不要用 “which spawn“之类的命令去找spawn命令,好比windows里的dir就是一个内部命令,这个命令由shell自带,你无法找到一个dir.com 或 dir.exe 的可执行文件.

它主要的功能是给ssh运行进程加个壳,用来传递交互指令.

4.［expect "password:"］

这里的expect也是expect的一个内部命令,有点晕吧,expect的shell命令和内部命令是一样的,但不是一个功能,习惯就好了,这个命令的意思是判断上次输出结果里是否包含“password:”的字符串,如果有则立即返回,否则就等待一段时间后返回,这里等待时长就是前面设置的30秒.

5.［send "ispass＼r"］

这里就是执行交互动作,与手工输入密码的动作等效.

温馨提示:命令字符串结尾别忘记加上“＼r”,如果出现异常等待的状态可以核查一下.

6.［interact］

执行完成后保持交互状态,把控制权交给控制台,这个时候就可以手工操作了,如果没有这一句登录完成后会退出,而不是留在远程终端上,如果你只是登录过去执行.

7.$argv 参数数组

expect脚本可以接受从bash传递过来的参数,可以使用[lindex $argv n]获得,n从0开始,分别表示第一个,第二个,第三个....参数.