Question

首先，我需要说我使用公钥和私钥，但这并没有解决我的问题。另外我知道我可以使用两个脚本（一个使用password1，第二个使用password2）并运行它们两次，但我想知道为什么以下不起作用。我试图制作将通过ssh连接的expect脚本，并检查两个密码中的一个是否正确。为此，我正在检查脚本的退出代码：

0 - password1是正确的
1 - password2是正确的
2,3,4,5,6 - 其他一些退出代码，由此帖子提供：expect send weird constructions

远程计算机上可能有更多可能的登录提示，我想使这个脚本尽可能通用，所以我不能依赖登录提示字符串。到目前为止，我有这段代码：

#!/usr/local/bin/expect
set username "username";
set remote_server "machine";
set password1 "badpassword";
set password2 "goodpassword";

set timeout 5;
set pretype 0;
set retcode 0;


if { $pretype == 0 } {
  spawn ssh -q ${username}@${remote_server}
  expect {
    "no)?"    { send "yes\r"; }
    "denied" {
                puts "Can't login to $remote_server. Check username and password\n";
                set retcode 2;
             }
    "telnet:" {
                puts "Can't connect to $remote_server via SSH or Telnet. Something went definitely wrong\n";
                set retcode 3;
              }
    "failed" {
                puts "Host $remote_server exists. Check ssh_hosts file\n";
                set retcode 4;
             }
    timeout {
                puts "Timeout problem. Host $remote_server doesn't respond\n";
                set retcode 5;
            }
    "refused" {
                puts "Host $remote_server refused to SSH. That is insecure.\n";
                set retcode 6;
                }
    "assword:" {    set pretype 1; send "${password1}\r";  }
  }
} else {
    expect{
        "assword:" {    send "${password2}\r"; exit 1; }
        timeout { exit 0; }
    }
}

这背后的想法如下：如果我键入错误的密码，我将有第二次机会输入正确的密码。所以，如果我第一次输入错误的密码，我的脚本应该继续在其他分支中（因为我set pretype to 1）。在这里，我希望再次输入密码的提示。所以我将发送第二个密码并退出代码1（密码2正常）。如果else分支中的超时到期（“password：”字符串不匹配），很可能我已经有登录提示，因此脚本将以代码0退出（password1为OK）。但这没有用，如果我在调试器中运行这个，我看到的最后一行是：

send: sending "badpassword\r\r" to { exp4 }

我不知道为什么会这样，但似乎脚本永远不会到达else分支。非常感谢你

Answer 1

set pretype 1块中的

if无法再次转到else块。没有编程语言可以做到这一点。你需要像循环（使用while或exp_continue）这样的东西。

以下是一个例子：

#!/usr/bin/expect

set passwords { bad1 bad2 bad3 good }

spawn ssh -o PreferredAuthentications=keyboard-interactive \
          -o NumberOfPasswordPrompts=[llength $passwords] root@tree

set try 0
expect {
    "Password: " {
        if { $try >= [llength $passwords] } {
            send_error ">>> wrong passwords\n"
            exit 1
        }

        send [lindex $passwords $try]\r
        incr try
        exp_continue
    }

    "bash-4.2" {
        interact
    }

    timeout {
        send_error ">>> timed out\n"
        exit 1
    }
}

expect - ssh - 两个可能的密码 - 或者如何跳转expect块并仍然使用send clausule

1 个答案: