使用expect脚本在远程服务器上执行本地shell脚本（无需将其复制到远程服务器上）

Question

我是脚本世界的新手。我在使用 Expect 脚本在远程服务器上执行本地 shell 脚本时遇到问题。 我的脚本如下

VAR=$(/home/local/RD/expect5.45/expect -c "
spawn -noecho ssh -q -o StrictHostKeyChecking=no $USER@$HOST $CMD
match_max 100000
expect \"*?assword:*\"
send -- \"$PASS\r\"
send -- \"\r\"
send  \"exit\n\r\"
expect eof
")

如果 CMD 是诸如 df -kh;top 之类的基本命令，则它可以正常工作。 但我需要在远程服务器上收集一些统计信息，我已为其创建了 shell 脚本。 我尝试过以下操作，但没有成功，

spawn -noecho ssh -q -o StrictHostKeyChecking=no $USER@$HOST 'bash -s' < localscript.sh

它无法在远程服务器上选择和执行本地脚本。 请帮助解决这个问题。

Answer 1

上次我尝试类似的操作时，我很快就厌倦了使用 expect(1) 尝试正确响应密码提示。当我终于花了十分钟学习如何创建一个ssh密钥< /a>、将密钥复制到远程系统和设置 ssh-agent 使基于密钥的登录更容易自动化，我从来没有遇到过远程运行脚本的问题：

ssh remotehost "commands ; go ; here"

首先，检查您是否需要创建密钥或者您是否已经有一个密钥：

ls -l ~/.ssh/id_*

如果没有列出文件，则运行：

ssh-keygen

并回答提示。

生成密钥后，将其复制到远程系统：

ssh-copy-id remote

大多数现代系统都会将 ssh-agent(1) 作为桌面启动的一部分运行；要确定代理是否已启动，请运行：

ssh-add -l

如果您看到“代理没有身份。”，那么您就可以开始了。如果您看到“无法打开与您的身份验证代理的连接。”那么您必须研究一下将 ssh-agent(1) 插入您的环境的最佳位置。或者，完全放弃代理，这只是一个很好的便利。

添加您的密钥，也许有超时，因此它仅在短时间内有效：

ssh-add -t 3600

现在测试一下：

ssh remote "df -hk ; ps auxw ; ip route show ; free -m"

expect(1) 绝对是一个简洁的工具，但远程系统上的身份验证更容易（也更安全） ）使用 SSH 密钥完成。