Одна из часто встречающихся задач администрирования — автоматизация терминальной рутины; иными словами, действий, выполняемых через Telnet или SSH.
Tmagic
На сайте IBM есть такая вещь, как Terminal Automation Tool (Tmagic). Вот пример скрипта, который она может выполнить:
* Variables declared below.
V host=host1
V port=23
V user=user1
V password=user1
V prompt="$ «* Variable with special meaning
V ThinkTime=2
V TimeOut=2
V NumThreads=2
V LogSeed=»TMagic"
V LogPath="/tmp"
* Connect and logon
C «${host} ${port}»R «login»
S «${user}\r»
R «Password»
S «${password}\r»
R «${prompt}»
L «Logged in.\n»
* A simple «date» command
FOR 5 TIMES DO
S «date\r»
R «${prompt}»
D 1
DONE
L «All Done\n»
Q
Как видим, здесь происходит подключение к хосту и выполнение на нем неких команд. Результаты работы записываются в лог. Если этого достаточно, можно идти и скачивать. Небольшая инструкция входит в комплект.
Expect
Expect, расширение языка Tcl — куда более мощный инструмент.
Я скачивал в исходниках expect-5.43.0-5.1.src.rpm и компилировал. Потребуется установить собственно expect, tcl и tcl.src. Поскольку все это может оказаться в довольно неожиданных каталогах, могут потребоваться дополнительные параметры для configure. Здесь tclconfig — это местонахождение tclConfig.sh, tclinclude — понятно, исходников tcl.
./configure --with-tclconfig=/usr/lib --with-tclinclude=/usr/src/redhat/SOURCES/tcl8.4.13
Потом как обычно, make и make install.
Вот скрипт, близкий к тому, что я реально использую для автоматизации одной из задач:
#!/usr/local/bin/expect -f
# --------------------------------------
# Usage: expect-script [host] [username]
# --------------------------------------
# Variables
set host [lrange $argv 0 0]
set user [lrange $argv 1 1]
set timeout -1# Connect to remote host
spawn ssh $user@$host
match_max 100000
# Wait for password prompt
expect «*?assword:*»
# Grab the password without showing it
stty -echo
expect_user -re «(.*)\n»
send_user «\n»
stty echo
set password $expect_out(1,string)
# ...and then send it
send — «$password\r»
send_user «\n»
# Wait for command prompt
expect -re «(%|#|\\$) $»
# Send actual commands
send «command1\r»
send «command2\r»
send «A»
send «B»
send «C»
# Leave control to the user
interact
Здесь тоже все вполне понятно: из командной строки берутся два аргумента — имя хоста и имя пользователя, затем мы подключаемся к хосту по SSH, запрашиваем пароль у пользователя (на экране он не будет отображаться), посылаем пароль, ждем появления командной строки и посылаем некоторые команды и нажатия клавиш. В конце мы отдаем управление терминалом пользователю.
Разумеется, фазу ввода пароля можно исключить:
set password MyPaSsWoRd
expect «*?assword:*»
send — «$password\r»
send_user «\n»
expect -re «(%|#|\\$) $»
Тогда пароль будет фигурировать в скрипте в открытом виде. Можно пойти правильным путем, отказаться от паролей в пользу ключей и применить ssh-agent/ssh-add, и это отдельная тема.
Приведенный скрипт я использую совместно с другим, который сначала запускает GNOME Terminal с нужной кодировкой:
export LANG=ru_RU.IBM866; gnome-terminal --disable-factory --execute /scripts/expect-script hostname username
Более подробно о настройке GNOME Terminal речь шла в предыдущей заметке: GNOME Terminal: кодировка по умолчанию.
Способ скрытия пароля при вводе взят отсюда: http://stackoverflow.com/questions/681928/how-can-i-make-an-expect-script-prompt-for-a-password
а можно сделать, чтобы из батника работало?
Поясните, что вы имеете в виду...