运维笔记23 （shell脚本，expect的简易用法）

缺乏、安全感 2022-07-14 14:46 257阅读 0赞

概述：

shell是我们和linux接触的通道，灵活使用使用shell就能更好的掌控linux，想学好shell首先是要理解熟记很多的命令，这就相当于英语积累的单词一样，单词记得多了，英语自然就好了，但是想要真正变成英语达人还要了解些语法，shell也是一样，命令是单词，也有他的语法，我们这次主要讨论语法部分。

expect是一个免费的编程工具语言，用来实现自动和交互式任务进行通信，而无需人的干预。expect是不断发展的，随着时间的流逝，其功能越来越强大，已经成为系统管理员的的一个强大助手。简单的说，如果没有expect的话很多需要交互的场景我们就需要一直守在计算机前面进行输入，如果输入是主要步骤还好，我们输入完就结束任务了，那万一，我们有一个任务是在凌晨3点以root身份执行一个脚本呢，我们需要的输入只是一个密码，却要一直在电脑前等到3点，想想都很亏。

**1 bash的一些内建参数**

**1.1 "!"的妙用**

!\*:上一个命令的所有参数

[root@foundation3 mnt]# ls -a -l
    total 41616
    drwxrwxrwx.  3 root root       84 Dec 13 17:16 .
    。。。省略
    [root@foundation3 mnt]# echo !*
    echo -a -l
    -a -l

!^:上一条命令的第一个参数

[root@foundation3 mnt]# ls -a -l
    total 41616
    drwxrwxrwx.  3 root root       84 Dec 13 17:16 .
    。。。省略
    [root@foundation3 mnt]# echo !^
    echo -a
    -a

!$:上一条命令的最后一个参数

[root@foundation3 mnt]# ls -a -l
    total 41616
    drwxrwxrwx.  3 root root       84 Dec 13 17:16 .
    。。。省略
    [root@foundation3 mnt]# echo !$
    echo -l
    -l

!\#:意义不明。。。。

[root@foundation3 mnt]# echo !#
    echo echo 
    echo

!<comm>:<num>:显示上一个comm命令的第num个参数

[root@foundation3 mnt]# cp scan /media/
    [root@foundation3 mnt]# echo !cp:2
    echo /media/
    /media/
    [root@foundation3 mnt]# echo !cp:1
    echo scan
    scan

!(file)：除去file代表的文件

[root@foundation3 tmp]# ls
    file10.pdf  file1.txt  file3.pdf  file4.txt  file6.pdf  file7.txt  file9.pdf
    file10.txt  file2.pdf  file3.txt  file5.pdf  file6.txt  file8.pdf  file9.txt
    file1.pdf   file2.txt  file4.pdf  file5.txt  file7.pdf  file8.txt  file.pdf
    [root@foundation3 tmp]# rm -rf !(*.pdf)
    [root@foundation3 tmp]# ls
    file10.pdf  file2.pdf  file4.pdf  file6.pdf  file8.pdf  file.pdf
    file1.pdf   file3.pdf  file5.pdf  file7.pdf  file9.pdf

上面的演示就是把.pdf结尾以外的文件都删除。

**1.2 shell的位置参数**

位置参数的个数：$\#（通常用来判断是否加入了参数）

某个位置参数：$0,$1,$2 ...

所有位置参数：$@,$\*

退出的状态：$? （执行shell成功后退出状态是0，如果出现错误的话，退出状态就是非0，退出状态由exit num的num决定）  
**2.shell的test条件判断**

test判断条件可以用\[\]代替，用法是完全一样的如下：

[root@foundation3 tmp]# a=1;b=2
    [root@foundation3 tmp]# [ $a -eq $b ];echo $?
    1
    [root@foundation3 tmp]# test $a -eq $b;echo $?
    1

上面的两种用法是完全一样的  
  
  
**2.1 字符比较：**  
使用=和!=

[root@foundation3 tmp]# str1="mo";str2="momo"
    [root@foundation3 tmp]# [ $str1 != $str2 ];echo $?
    0

**2.2 数值比较：**

\-eq,-ne,-lt,-le,-gt,-ge

分别是相等(equal)，不等(not equal)，小于(less than)，小于等于(less equal)，大于(greater than)，大于等于(greater equal)

和英语结合起来记忆就非常简单了。

2.3文件状态运算符

\-b：块文件

\-c：字符文件

\-e：文件存在

\-f：普通文件

\-d：目录

\-r：文件可读

\-w：文件可写

\-x：文件可执行

\-s：文件大小非0为真

\-L：文件为软链接的时候为真

**2.3逻辑运算符**

逻辑运算符有-o,-a,!,&&,||

这里也是经常出错的地方因为，有相当于两套逻辑运算，前面讲了那么多现在我们来练习一下。

练习1：

判断一个文件既是普通文件又是软链接文件

写法1

[root@foundation3 tmp]# [ -f b ] && [ -L b ];echo $?
    0
    [root@foundation3 tmp]# ll b
    lrwxrwxrwx 1 root root 1 Dec 14 15:36 b -> a

写法2

[root@foundation3 tmp]# [ -f b -a -L b ];echo $? 
    0

练习2：

判断一个数的范围（x>=3,x<=5）

写法1：

[root@foundation3 tmp]# [ $x -ge 3 ] && [ $x -le 5 ];echo $?
    1

写法2：

[root@foundation3 tmp]# [ $x -ge 3 -a $x -le 5 ];echo $?
    1
    [root@foundation3 tmp]# [ 4 -ge 3 -a 4 -le 5 ];echo $?
    0
    [root@foundation3 tmp]# echo $x
    10

**3.shell的数值运算**  
这之前先理解下$与括号的用法

$()：命令替换的意思与双反引号意思一样\`\`。

$\{\}：引用变量比如变量赋值的时候是a=1，使用的时候就要使用$a或者$\{a\}。

$\[\]：表示数值运算

(()):表示数字运算，是bash的内建功能效率很高。

let num=1+2：表示数值运算

expr 1+2：命令表示数值运算

综上，总共有四种之多的方法表示数值运算，是不是有点记混了，不急咱们一个个看区别，多敲就会记住了。

$\[\]:

[root@foundation3 mnt]# echo $[1+2]
    3
    [root@foundation3 mnt]# echo $[$[1+2]+$[3+4]]
    10
    [root@foundation3 mnt]# echo [$[1+2]+$[3+4]]
    [3+7]
    [root@foundation3 mnt]# echo $[1+2]+$[3+4]
    3+7

[root@foundation3 mnt]# echo $[$j+=1]
    -bash: 3+=1: attempted assignment to non-variable (error token is "+=1")

[root@foundation3 mnt]# echo $[$j+1]
    4

可见在\[\]中一定还要用$引用变量

(()):

[root@foundation3 mnt]# echo $((1+2))
    3

[root@foundation3 mnt]# echo $j
    6
    [root@foundation3 mnt]# ((j++))
    [root@foundation3 mnt]# echo $j
    7

(())就不用$引用变量

let:

[root@foundation3 mnt]# let a=2
    [root@foundation3 mnt]# echo $a
    2
    [root@foundation3 mnt]# let a=a+2
    [root@foundation3 mnt]# echo $a
    4
    [root@foundation3 mnt]# let a++
    [root@foundation3 mnt]# echo $a
    5

let也不需要$引用  
expr:

expr的功能很强大，我们只是简单用一下他的运算功能

由于expr是个命令所以输入的数值和运算符都要有空格，也就是通过命令行参数的方式传到expr里面

[root@foundation3 mnt]# expr  1 + 2
    3

[root@foundation3 mnt]# expr $a + 1
    1

4.if语句

if语句用来检查后面命令的退出值的，如果为true则运行then后的语句，一直到fi或者else。而且if经常和test搭配使用。

用一个题目来看下if的用法

如果http服务开启的话就关闭，如果httpd关闭则开启

if systemctl is-active httpd;then
        systemctl stop httpd
    else 
        systemctl start httpd
    fi

**5.case语句**

这个语句相当于简化了多分支if的写法，有时候需要多次判断一个值的情况，使用if写起来会有点繁琐，比如下面的情况。

#!/bin/bash
    
    arg=$1
    case "$arg" in
        apple )
            echo "apple"
            ;;
        orange )
            echo "orange"
            ;;
        banana )
            echo "banana"
            ;;
        pig )
            echo "pig"
            ;;
        * )
            echo "else"
            ;;
    esac

6.expect脚本

expect脚本功能十分强大，但我们不用掌握太多，只用掌握如下的几条语句，暂时就够用了。

spawn:开启一个进程，接下来会对这个进程进行监控

set a ?:设置一个变量的值

\[lindex $argv 0\]:接收命令行传进来的参数

expect,send：这两条是核心命令了，其实就相当于对一个对话的处理

a:hello

b:nihao

a:goodbye

b:byebye

用脚本表示就是

expect "hello" \{send "nihao"\}

expect "goodbye" \{send "byebye"\}

。

最后有一个关于expect的小脚本，需求是，扫描你当前所在局域网的主机，如果可以ping通的，就要登陆进去，并且创建好一个用户，如果这个用户存在了，不要更改人家的密码。

代码如下：

scan (expect脚本):

#!/usr/bin/expect
    set timeout 1
    set RET 0
    set ipaddr [lindex $argv 0]
    set password [lindex $argv 1]
    set user "mo"
    set u_pass "123"
    spawn ssh root@$ipaddr
    
    expect  {
        "yes/no"
        {send "yes\r";exp_continue}
        "password"
        {send "$password\r"}
    }
    expect "*Permission denied" {set RET 1}
    
    expect "]#" {send "id $user\r"}
    expect {
        "uid"
        {send "exit\r"}
        "no such user"
        {send "useradd $user\r"}
    }
    #expect "]#" {send "passwd $user\r";exp_continue}
    #expect "New password:" {send "$u_pass\r";exp_continue}
    #expect "Retype new password:" {send "$u_pass\r";exp_continue}
    expect "]#" {
            send "echo $u_pass | passwd --stdin $user\r"
                }
    expect "]#" { send "exit\r"}

scan\_class.sh（shell脚本）

#!/bin/bash
    db_name="scan_data"
    ip_pre="172.25.254."
    check_data()
    {
        mysql -uscan -predhat -e "select password from scan_data.user where ipaddr=\"$1\";" -NE | grep -v "row"
    }
    
    if [ -z `mysql -uscan -predhat -e "show databases;" -NE | grep $db_name` ];then
        echo "database not exist"
    fi
    if [ ! -e /mnt/scan ];then
        echo "scan shell is not found"
    fi
    for i in {10..11};do
        ip=${ip_pre}$i
        if ping -c1 -w1 >/dev/null $ip;then
            pass=`check_data $ip`
            /mnt/scan $ip $pass | grep -vE "^spawn|^root|^Last|[[]root|^logout|^Connect|^The|^ECDSA|^Warning|^Are" | sed "s/^uid.*/user is already exist in $ip/g" | sed "s/.*no such user.*$/user add success/g" | sed "s/^Permission denied.*/$ip password is wrong/g"
        fi
    done

简单测试一下

[root@foundation3 mnt]# ./scan_class.sh 
    172.25.254.10 password is wrong
    user is already exist in 172.25.254.11

我对我的两台虚拟机进行了测试第一台密码错误了，第二台已经拥有了那个用户。

[root@foundation3 mnt]# ./scan_class.sh 
    user add success
    user add success

添加成功的信息，额。。。好像没有ip很别扭，加上吧。

[root@foundation3 mnt]# ./scan_class.sh 
    172.25.254.10 user add success
    172.25.254.11 user add success

这个脚本的主机账户信息是存储在数据库中的，所以每次只要通过sql语句查找ip对应的密码即可连接。但是由于在shell中为了防止每次查找数据都输入密码，所以选择了将数据可密码暴露的形式，为了安全起见，特意创建一个新用户来作为这个脚本的查询用户。  
  
数据库如下：

+------+---------------+----------+
    | uid  | ipaddr        | password |
    +------+---------------+----------+
    | 0    | 172.25.254.10 | redhat   |
    | 1    | 172.25.254.11 | redhat   |
    +------+---------------+----------+