溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》
您好，登錄后才能下訂單哦！
小編給大家分享一下expect如何處理htpasswd交互，希望大家閱讀完這篇文章之后都有所收獲，下面讓我們一起去探討吧！
vim expect_test.sh
#!/usr/bin/expect
set htpasswdpath [lindex $argv 0]
set username [lindex $argv 1]
set userpass [lindex $argv 2]
# spawn the htpasswd command process
spawn htpasswd -c $htpasswdpath $username
# Automate the 'New password' Procedure
expect "New password:"
send "$userpass\r"
expect "Re-type new password:"
send "$userpass\r"
expect eof
chmod +x expect_test.sh
./expect_test.sh /usr/local/nagios/etc/htpasswd.users(這個是$argv 0) nagiosadmin(這個是$argv 1) 123.com(這個是$argv 2)
Expect 教程中文版 |
| 來源: ChinaUnix博客 日期： 2007.02.14 10:58 (共有條評論) 我要評論 |
| Expect 教程中文版 創(chuàng)建時間：2001-04-29 文章屬性：轉(zhuǎn)載 文章來源：中國科大BBS站 [版權(quán)聲明] Copyright(c) 1999 本教程由*葫蘆娃*翻譯，并做了適當(dāng)?shù)男薷?，可以自由的用于非商業(yè)目的。 但Redistribution時必須拷貝本[版權(quán)聲明]?！ ?br/>[BUG] 有不少部分，翻譯的時候不能作到“信，達”。當(dāng)然了，任何時候都沒有做到“雅”，希望各位諒解。 [原著] Don Libes: National Institute of Standards and Technology libes@cme.nist.gov [目錄] 1.摘要 2.關(guān)鍵字 3.簡介 4.Expect綜述 5.callback 6.passwd 和一致性檢查 7.rogue 和偽終端 8.ftp 9.fsck 10.多進程控制：作業(yè)控制 11.交互式使用Expect 12.交互式Expect編程 13.非交互式程序的控制 14.Expect的速度 15.安全方面的考慮 16.Expect資源 17.參考書籍 1.[摘要] 現(xiàn)代的Shell對程序提供了最小限度的控制(開始，停止，等等)，而把交互的特性留給了用戶。這意味著有些程序，你不能非交互的運行，比如說 passwd。有一些程序可以非交互的運行，但在很大程度上喪失了靈活性，比如說fsck。這表明Unix的工具構(gòu)造邏輯開始出現(xiàn)問題。Expect恰恰填補了其中的一些裂痕，解決了在Unix環(huán)境中長期存在著的一些問題。 Expect使用Tcl作為語言核心。不僅如此，不管程序是交互和還是非交互的，Expect都能運用。這是一個小語言和Unix的其他工具配合起來產(chǎn)生強大功能的經(jīng)典例子。 本部分教程并不是有關(guān)Expect的實現(xiàn)，而是關(guān)于Expect語言本身的使用，這主要也是通過不同的腳本描述例子來體現(xiàn)。其中的幾個例子還例證了Expect的幾個新特征。 2.[關(guān)鍵字] Expect,交互，POSIX,程序化的對話，Shell,Tcl,Unix; 3.[簡介] 一個叫做fsck的Unix文件系統(tǒng)檢查程序，可以從Shell里面用-y或者-n選項來執(zhí)行?！≡谑謨訹1]里面，-y選項的定義是象這樣的。 “對于fsck的所有問題都假定一個“yes”響應(yīng)；在這樣使用的時候，必須特別的小心，因為它實際上允許程序無條件的繼續(xù)運行，即使是遇到了一些非常嚴(yán)重的錯誤” 相比之下，-n選項就安全的多，但它實際上幾乎一點用都沒有。這種接口非常的糟糕，但是卻有許多的程序都是這種風(fēng)格。 文件傳輸程序ftp有一個選項可以禁止交互式的提問，以便能從一個腳本里面運行。但一旦發(fā)生了錯誤，它沒有提供的處理措施。 Expect是一個控制交互式程序的工具。他解決了fsck的問題，用非交互的方式實現(xiàn)了所有交互式的功能。Expect不是特別為fsck設(shè)計的，它也能進行類似ftp的出錯處理。 fsck和ftp的問題向我們展示了象sh,csh和別的一些shell提供的用戶接口的局限性。 Shell沒有提供從一個程序讀和象一個程序?qū)懙墓δ?。這意味著shell可以運行fsck但只能以犧牲一部分fsck的靈活性做代價。有一些程序根本就不能被執(zhí)行。比如說，如果沒有一個用戶接×××互式的提供輸入，就沒法運行下去。其他還有象Telnet,crypt,su,rlogin等程序無法在shell腳本里面自動執(zhí)行。還有很多其他的應(yīng)用程序在設(shè)計是也是要求用戶輸入的。 Expect被設(shè)計成專門針和交互式程序的交互。一個Expect程序員可以寫一個腳本來描述程序和用戶的對話。接著Expect程序可以非交互的運行“交互式”的程序。寫交互式程序的腳本和寫非交互式程序的腳本一樣簡單。Expect還可以用于對對話的一部分進行自動化，因為程序的控制可以在鍵盤和腳本之間進行切換。 bes[2]里面有詳細(xì)的描述。簡單的說，腳本是用一種解釋性語言寫的。(也有C和C++的Expect庫可供使用，但這超出了本文的范圍).Expect提供了創(chuàng)建交互式進程和讀寫它們的輸入和輸出的命令。 Expect是由于它的一個同名的命令而命名的。 Expect語言是基于Tcl的。Tcl實際上是一個子程序庫，這些子程序庫可以嵌入到程序里從而提供語言服務(wù)?！∽罱K的語言有點象一個典型的 Shell語言。里面有給變量賦值的set命令，控制程序執(zhí)行的if,for,continue等命令，還能進行普通的數(shù)學(xué)和字符串操作。當(dāng)然了，還可以用exec來調(diào)用Unix程序。所有這些功能，Tcl都有。Tcl在參考書籍 Outerhour[3][4]里有詳細(xì)的描述。 Expect是在Tcl基礎(chǔ)上創(chuàng)建起來的，它還提供了一些Tcl所沒有的命令。spawn命令激活一個Unix程序來進行交互式的運行。 send命令向進程發(fā)送字符串。expect命令等待進程的某些字符串?！xpect支持正規(guī)表達式并能同時等待多個字符串，并對每一個字符串執(zhí)行不同的操作。 expect還能理解一些特殊情況，如超時和遇到文件尾。 expect命令和Tcl的case命令的風(fēng)格很相似。都是用一個字符串去匹配多個字符串。(只要有可能，新的命令總是和已有的Tcl命令相似，以使得該語言保持工具族的繼承性)。下面關(guān)于expect的定義是從手冊[5]上摘錄下來的。 expect patlist1 action1 patlist2 action2..... 該命令一直等到當(dāng)前進程的輸出和以上的某一個模式相匹配，或者等 到時間超過一個特定的時間長度，或者等到遇到了文件的結(jié)束為止。 如果最后一個action是空的，就可以省略它。 每一個patlist都由一個模式或者模式的表(lists)組成。如果有一個模式匹配成功，相應(yīng)的action就被執(zhí)行。執(zhí)行的結(jié)果從expect返回。 被精確匹配的字符串(或者當(dāng)超時發(fā)生時，已經(jīng)讀取但未進行匹配的字符串)被存貯在變量expect_match里面。如果patlist是eof 或者timeout,則發(fā)生文件結(jié)束或者超時時才執(zhí)行相應(yīng)的action.一般超時的時值是10秒，但可以用類似"set timeout 30"之類的命令把超時時值設(shè)定為30秒。 下面的一個程序段是從一個有關(guān)登錄的腳本里面摘取的。abort是在腳本的別處定義的過程，而其他的action使用類似與C語言的Tcl原語。 expect "*welcome*" break "*busy*" {print busy;continue} "*failed*" abort timeout abort 模式是通常的C Shell風(fēng)格的正規(guī)表達式。模式必須匹配當(dāng)前進程的從上一個expect或者interact開始的所有輸出(所以統(tǒng)配符*使用的非常)的普遍。但是，一旦輸出超過2000個字節(jié)，前面的字符就會被忘記，這可以通過設(shè)定match_max的值來改變。 expect命令確實體現(xiàn)了expect語言的最好和最壞的性質(zhì)。特別是，expect命令的靈活性是以經(jīng)常出現(xiàn)令人迷惑的語法做代價。除了關(guān)鍵字模式 (比如說eof,timeout)那些模式表可以包括多個模式。這保證提供了一種方法來區(qū)分他們。但是分開這些表需要額外的掃描，如果沒有恰當(dāng)?shù)挠?["]括起來，這有可能會把和當(dāng)成空白字符。由于Tcl提供了兩種字符串引用的方法：單引和雙引，情況變的更糟。(在Tcl里面，如果不會出現(xiàn)二義性話，沒有必要使用引號)。在expect的手冊里面，還有一個獨立的部分來解釋這種復(fù)雜性。幸運的是：有一些很好的例子似乎阻止了這種抱怨。但是，這個復(fù)雜性很有可能在將來的版本中再度出現(xiàn)。為了增強可讀性，在本文中，提供的腳本都假定雙引號是足夠的。 字符可以使用反斜杠來單獨的引用，反斜杠也被用于對語句的延續(xù)，如果不加反斜杠的話，語句到一行的結(jié)尾處就結(jié)束了。這和Tcl也是一致的。Tcl在發(fā)現(xiàn)有開的單引號或者開的雙引號時都會繼續(xù)掃描。而且，分號可以用于在一行中分割多個語句。這乍聽起來有點讓人困惑，但是，這是解釋性語言的風(fēng)格，但是，這確實是Tcl的不太漂亮的部分。 5.[callback] 令人非常驚訝的是，一些小的腳本如何的產(chǎn)生一些有用的功能。下面是一個撥電話號碼的腳本。他用來把收費反向，以便使得長途電話對計算機計費。這個腳本用類似“expect callback.exp 12016442332”來激活。其中，腳本的名字便是callback.exp，而+1(201)644-2332是要撥的電話號碼。 #first give the user some time to logout exec sleep 4 spawn tip modem expect "*connected*" send "ATD [index $argv 1] " #modem takes a while to connect set timeout 60 expect "*CONNECT*" 第一行是注釋，第二行展示了如何調(diào)用沒有交互的Unix程序。sleep 4會使程序阻塞4秒，以使得用戶有時間來退出，因為modem總是會回叫用戶已經(jīng)使用的電話號碼。 下面一行使用spawn命令來激活tip程序，以便使得tip的輸出能夠被expect所讀取，使得tip能從send讀輸入。一旦tip說它已經(jīng)連接上，modem就會要求去撥打大哥電話號碼。(假定modem都是賀氏兼容的，但是本腳本可以很容易的修改成能適應(yīng)別的類型的modem)。不論發(fā)生了什么，expect都會終止。如果呼叫失敗，expect腳本可以設(shè)計成進行重試，但這里沒有。如果呼叫成功，getty會在expect退出后檢測到 DTR，并且向用戶提示loging:。(實用的腳本往往提供更多的錯誤檢測)。 這個腳本展示了命令行參數(shù)的使用，命令行參數(shù)存貯在一個叫做argv的表里面(這和C語言的風(fēng)格很象)。在這種情況下，第一個元素就是電話號碼。方括號使得被括起來的部分當(dāng)作命令來執(zhí)行，結(jié)果就替換被括起來的部分。這也和C Shell的風(fēng)格很象。 這個腳本和一個大約60K的C語言程序?qū)崿F(xiàn)的功能相似。 6.[passwd和一致性檢查] 在前面，我們提到passwd程序在缺乏用戶交互的情況下，不能運行，passwd會忽略I/O重定向，也不能嵌入到管道里邊以便能從別的程序或者文件里讀取輸入。這個程序堅持要求真正的與用戶進行交互。因為安全的原因，passwd被設(shè)計成這樣，但結(jié)果導(dǎo)致沒有非交互式的方法來檢驗passwd。這樣一個對系統(tǒng)安全至關(guān)重要的程序竟然沒有辦法進行可靠的檢驗，真實具有諷刺意味。 passwd以一個用戶名作為參數(shù)，交互式的提示輸入密碼。下面的expect腳本以用戶名和密碼作為參數(shù)而非交互式的運行。 spawn oasswd [index $argv 1] set password [index $argv 2] expect "*password:" send "$password " expect "*password:" send "$password " expect eof 第一行以用戶名做參數(shù)啟動passwd程序，為方便起見，第二行把密碼存到一個變量里面。和shell類似，變量的使用也不需要提前聲明。 在第三行，expect搜索模式"*password:"，其中*允許匹配任意輸入，所以對于避免指定所有細(xì)節(jié)而言是非常有效的。 上面的程序里沒有action,所以expect檢測到該模式后就繼續(xù)運行。 一旦接收到提示后，下一行就就把密碼送給當(dāng)前進程。表明回車。(實際上，所有的C的關(guān)于字符的約定都支持)。上面的程序中有兩個expect- send序列，因為passwd為了對輸入進行確認(rèn)，要求進行兩次輸入。在非交互式程序里面，這是毫無必要的，但由于假定passwd是在和用戶進行交互，所以我們的腳本還是這樣做了。 最后，"expect eof"這一行的作用是在passwd的輸出中搜索文件結(jié)束符，這一行語句還展示了關(guān)鍵字的匹配。另外一個關(guān)鍵字匹配就是timeout了， timeout被用于表示所有匹配的失敗而和一段特定長度的時間相匹配。在這里eof是非常有必要的，因為passwd被設(shè)計成會檢查它的所有I/O是否都成功了，包括第二次輸入密碼時產(chǎn)生的最后一個新行。 這個腳本已經(jīng)足夠展示passwd命令的基本交互性。另外一個更加完備的例子回檢查別的一些行為。比如說，下面的這個腳本就能檢查passwd程序的別的幾個方面。所有的提示都進行了檢查。對垃圾輸入的檢查也進行了適當(dāng)?shù)奶幚?。進程死亡，超乎尋常的慢響應(yīng)，或者別的非預(yù)期的行為都進行了處理。 spawn passwd [index $argv 1] expect eof {exit 1} timeout {exit 2} "*No such user.*" {exit 3} "*New password:" send "[index $argv 2 " expect eof {exit 4} timeout {exit 2} "*Password too long*" {exit 5} "*Password too short*" {exit 5} "*Retype ew password:" send "[index $argv 3] " expect timeout {exit 2} "*Mismatch*" {exit 6} "*Password unchanged*" {exit 7} " " expect timeout {exit 2} "*" {exit 6} eof 這個腳本退出時用一個數(shù)字來表示所發(fā)生的情況。0表示passwd程序正常運行，1表示非預(yù)期的死亡，2表示鎖定，等等。使用數(shù)字是為了簡單起見。 expect返回字符串和返回數(shù)字是一樣簡單的，即使是派生程序自身產(chǎn)生的消息也是一樣的。實際上，典型的做法是把整個交互的過程存到一個文件里面，只有當(dāng)程序的運行和預(yù)期一樣的時候才把這個文件刪除。否則這個log被留待以后進一步的檢查。 這個passwd檢查腳本被設(shè)計成由別的腳本來驅(qū)動。這第二個腳本從一個文件里面讀取參數(shù)和預(yù)期的結(jié)果。對于每一個輸入?yún)?shù)集，它調(diào)用第一個腳本并且把結(jié)果和預(yù)期的結(jié)果相比較。(因為這個任務(wù)是非交互的，一個普通的老式shell就可以用來解釋第二個腳本)。比如說，一個passwd的數(shù)據(jù)文件很有可能就象下面一樣。 passwd.exp 3 bogus - - passwd.exp 0 fred abledabl abledabl passwd.exp 5 fred abcdefghijklm - passwd.exp 5 fred abc - passwd.exp 6 fred foobar bar passwd.exp 4 fred ^C - 第一個域的名字是要被運行的回歸腳本。第二個域是需要和結(jié)果相匹配的退出值。第三個域就是用戶名。第四個域和第五個域就是提示時應(yīng)該輸入的密碼。減號僅僅表示那里有一個域，這個域其實絕對不會用到。在第一個行中，bogus表示用戶名是非法的，因此passwd會響應(yīng)說：沒有此用戶。expect在退出時會返回3，3恰好就是第二個域。在最后一行中，^C就是被切實的送給程序來驗證程序是否恰當(dāng)?shù)耐顺觥?br/> 通過這種方法，expect可以用來檢驗和調(diào)試交互式軟件，這恰恰是IEEE的POSIX 1003.2(shell和工具)的一致性檢驗所要求的。進一步的說明請參考Libes[6]。 7.[rogue 和偽終端] Unix用戶肯定對通過管道來和其他進程相聯(lián)系的方式非常的熟悉(比如說：一個shell管道)。expect使用偽終端來和派生的進程相聯(lián)系。偽終端提供了終端語義以便程序認(rèn)為他們正在和真正的終端進行I/O操作。 比如說，BSD的探險游戲rogue在生模式下運行，并假定在連接的另一端是一個可尋址的字符終端。可以用expect編程，使得通過使用用戶界面可以玩這個游戲。 rogue這個探險游戲首先提供給你一個有各種物理屬性，比如說力量值，的角色。在大部分時間里，力量值都是16，但在幾乎每20次里面就會有一個力量值是18。很多的rogue玩家都知道這一點，但沒有人愿意啟動程序20次以獲得一個好的配置。下面的這個腳本就能達到這個目的。 for {} {1} {} { spawn rogue expect "*Str:18*" break "*Str:16*" close wait } interact 第一行是個for循環(huán)，和C語言的控制格式很象。rogue啟動后，expect就檢查看力量值是18還是16，如果是16，程序就通過執(zhí)行 close和wait來退出。這兩個命令的作用分別是關(guān)閉和偽終端的連接和等待進程退出。rogue讀到一個文件結(jié)束符就推出，從而循環(huán)繼續(xù)運行，產(chǎn)生一個新的rogue游戲來檢查。 當(dāng)一個值為18的配置找到后，控制就推出循環(huán)并跳到最后一行腳本。interact把控制轉(zhuǎn)移給用戶以便他們能夠玩這個特定的游戲。 想象一下這個腳本的運行。你所能真正看到的就是20或者30個初始的配置在不到一秒鐘的時間里掠過屏幕，最后留給你的就是一個有著很好配置的游戲。唯一比這更好的方法就是使用調(diào)試工具來玩游戲。 我們很有必要認(rèn)識到這樣一點：rogue是一個使用光標(biāo)的圖形游戲。expect程序員必須了解到：光標(biāo)的運動并不一定以一種直觀的方式在屏幕上體現(xiàn)。幸運的是，在我們這個例子里，這不是一個問題。將來的對expect的改進可能會包括一個內(nèi)嵌的能支持字符圖形區(qū)域的終端模擬器。 8.[ftp] 我們使用expect寫第一個腳本并沒有打印出"Hello,World"。實際上，它實現(xiàn)了一些更有用的功能。它能通過非交互的方式來運行ftp。ftp是用來在支持TCP/IP的網(wǎng)絡(luò)上進行文件傳輸?shù)某绦?。除了一些簡單的功能，一般的實現(xiàn)都要求用戶的參與。 下面這個腳本從一個主機上使用匿名ftp取下一個文件來。其中，主機名是第一個參數(shù)。文件名是第二個參數(shù)。 spawn ftp [index $argv 1] expect "*Name*" send "anonymous " expect "*Password:*" send [exec whoami] expect "*ok*ftp>*" send "get [index $argv 2] " expect "*ftp>*" 上面這個程序被設(shè)計成在后臺進行ftp。雖然他們在底層使用和expect類似的機制，但他們的可編程能力留待改進。因為expect提供了高級語言，你可以對它進行修改來滿足你的特定需求。比如說，你可以加上以下功能： ：堅持－－如果連接或者傳輸失敗，你就可以每分鐘或者每小時，甚 至可以根據(jù)其他因素，比如說用戶的負(fù)載，來進行不定期的 重試。 ?。和ㄖ瓊鬏敃r可以通過mail,write或者其他程序來通知你，甚至 可以通知失敗。 ?。撼跏蓟恳粋€用戶都可以有自己的用高級語言編寫的初始化文件 (比如說，.ftprc)。這和C shell對.cshrc的使用很類似。 expect還可以執(zhí)行其他的更復(fù)雜的任務(wù)。比如說，他可以使用McGill大學(xué)的Archie系統(tǒng)。Archie是一個匿名的Telnet服務(wù)，它提供對描述Internet上可通過匿名ftp獲取的文件的數(shù)據(jù)庫的訪問。通過使用這個服務(wù)，腳本可以詢問Archie某個特定的文件的位置，并把它從 ftp服務(wù)器上取下來。這個功能的實現(xiàn)只要求在上面那個腳本中加上幾行就可以。 現(xiàn)在還沒有什么已知的后臺-ftp能夠?qū)崿F(xiàn)上面的幾項功能，能不要說所有的功能了。在expect里面，它的實現(xiàn)卻是非常的簡單?！皥猿帧钡膶崿F(xiàn)只要求在expect腳本里面加上一個循環(huán)?！巴ㄖ钡膶崿F(xiàn)只要執(zhí)行mail和write就可以了?！俺跏蓟募钡膶崿F(xiàn)可以使用一個命令，source .ftprc，就可以了，在.ftprc里面可以有任何的expect命令。 雖然這些特征可以通過在已有的程序里面加上鉤子函數(shù)就可以，但這也不能保證每一個人的要求都能得到滿足。唯一能夠提供保證的方法就是提供一種通用的語言。一個很好的解決方法就是把Tcl自身融入到ftp和其他的程序中間去。實際上，這本來就是Tcl的初衷。在還沒有這樣做之前，expect提供了一個能實現(xiàn)大部分功能但又不需要任何重寫的方案。 9.[fsck] fsck是另外一個缺乏足夠的用戶接口的例子。fsck幾乎沒有提供什么方法來預(yù)先的回答一些問題。你能做的就是給所有的問題都回答"yes"或者都回答"no"。 下面的程序段展示了一個腳本如何的使的自動的對某些問題回答"yes"，而對某些問題回答"no"。下面的這個腳本一開始先派生fsck進程，然后對其中兩種類型的問題回答"yes"，而對其他的問題回答"no"。 for {} {1} {} { expect eof break "*UNREF FILE*CLEAR?" {send "r "} "*BAD INODE*FIX?" {send "y "} "*?" {send "n "} } 在下面這個版本里面，兩個問題的回答是不同的。而且，如果腳本遇到了什么它不能理解的東西，就會執(zhí)行interact命令把控制交給用戶。用戶的擊鍵直接交給fsck處理。當(dāng)執(zhí)行完后，用戶可以通過按"+"鍵來退出或者把控制交還給expect。如果控制是交還給腳本了，腳本就會自動的控制進程的剩余部分的運行。 for {} {1} {}{ expect eof break "*UNREF FILE*CLEAR?" {send "y "} "*BAD INODE*FIX?" {send "y "} "*?" {interact +} } 如果沒有expect，fsck只有在犧牲一定功能的情況下才可以非交互式的運行。fsck幾乎是不可編程的，但它卻是系統(tǒng)管理的最重要的工具。許多別的工具的用戶接口也一樣的不足。實際上，正是其中的一些程序的不足導(dǎo)致了expect的誕生。 10.[控制多個進程：作業(yè)控制] expect的作業(yè)控制概念精巧的避免了通常的實現(xiàn)困難。其中包括了兩個問題：一個是expect如何處理經(jīng)典的作業(yè)控制，即當(dāng)你在終端上按下^Z鍵時expect如何處理；另外一個就是expect是如何處理多進程的。 對第一個問題的處理是：忽略它。expect對經(jīng)典的作業(yè)控制一無所知。比如說，你派生了一個程序并且發(fā)送一個^Z給它，它就會停下來(這是偽終端的完美之處)而expect就會永遠(yuǎn)的等下去。 但是，實際上，這根本就不成一個問題。對于一個expect腳本，沒有必要向進程發(fā)送^Z。也就是說，沒有必要停下一個進程來。expect僅僅是忽略了一個進程，而把自己的注意力轉(zhuǎn)移到其他的地方。這就是expect的作業(yè)控制思想，這個思想也一直工作的很好。 從用戶的角度來看是象這樣的：當(dāng)一個進程通過spawn命令啟動時，變量spawn_id就被設(shè)置成某進程的描述符。由spawn_id描述的進程就被認(rèn)為是當(dāng)前進程。(這個描述符恰恰就是偽終端文件的描述符，雖然用戶把它當(dāng)作一個不透明的物體)。expect和send命令僅僅和當(dāng)前進程進行交互。所以，切換一個作業(yè)所需要做的僅僅是把該進程的描述符賦給spawn_id。 這兒有一個例子向我們展示了如何通過作業(yè)控制來使兩個 chess進程進行交互。在派生完兩個進程之后，一個進程被通知先動一步。在下面的循環(huán)里面，每一步動作都送給另外一個進程。其中，read_move和 write_move兩個過程留給讀者來實現(xiàn)。(實際上，它們的實現(xiàn)非常的容易，但是，由于太長了所以沒有包含在這里)。 spawn chess ;# start player one set id1 $spawn_id expect "Chess " send "first " ;# force it to go first read_move spawn chess ;# start player two set id2 $spawn_id expect "Chess " for {} {1} {}{ send_move read_move set spawn_id $id1 send_move read_move set spawn_id $id2 } 有一些應(yīng)用程序和chess程序不太一樣，在chess程序里，的兩個玩家輪流動。下面這個腳本實現(xiàn)了一個冒充程序。它能夠控制一個終端以便用戶能夠登錄和正常的工作。但是，一旦系統(tǒng)提示輸入密碼或者輸入用戶名的時候，expect就開始把擊鍵記下來，一直到用戶按下回車鍵。這有效的收集了用戶的密碼和用戶名，還避免了普通的冒充程序的"Incorrect password-tryagain"。而且，如果用戶連接到另外一個主機上，那些額外的登錄也會被記錄下來。 spawn tip /dev/tty17 ;# open connection to set tty $spawn_id ;# tty to be spoofed spawn login set login $spawn_id log_user 0 for {} {1} {} { set ready [select $tty $login] case $login in $ready { set spawn_id $login expect {"*password*" "*login*"}{ send_user $expect_match set log 1 } "*" ;# ignore everything else set spawn_id $tty; send $expect_match } case $tty in $ready { set spawn_id $tty expect "* *"{ if $log { send_user $expect_match set log 0 } } "*" { send_user $expect_match } set spawn_id $login; send $expect_match } } 這個腳本是這樣工作的。首先連接到一個login進程和終端。缺省的，所有的對話都記錄到標(biāo)準(zhǔn)輸出上(通過send_user)。因為我們對此并不感興趣，所以，我們通過命令"log_user 0"來禁止這個功能。(有很多的命令來控制可以看見或者可以記錄的東西)。 在循環(huán)里面，select等待終端或者login進程上的動作，并且返回一個等待輸入的spawn_id表。如果在表里面找到了一個值的話，case就執(zhí)行一個action。比如說，如果字符串"login"出現(xiàn)在login進程的輸出中，提示就會被記錄到標(biāo)準(zhǔn)輸出上，并且有一個標(biāo)志被設(shè)置以便通知腳本開始記錄用戶的擊鍵，直至用戶按下了回車鍵。無論收到什么，都會回顯到終端上，一個相應(yīng)的action會在腳本的終端那一部分執(zhí)行。 這些例子顯示了expect的作業(yè)控制方式。通過把自己插入到對話里面，expect可以在進程之間創(chuàng)建復(fù)雜的I/O流?？梢詣?chuàng)建多扇出，復(fù)用扇入的，動態(tài)的數(shù)據(jù)相關(guān)的進程圖。 相比之下，shell使得它自己一次一行的讀取一個文件顯的很困難。shell強迫用戶按下控制鍵(比如，^C,^Z)和關(guān)鍵字(比如fg和bg)來實現(xiàn)作業(yè)的切換。這些都無法從腳本里面利用。相似的是：以非交互方式運行的shell并不處理“歷史記錄”和其他一些僅僅為交互式使用設(shè)計的特征。這也出現(xiàn)了和前面哪個passwd程序的相似問題。相似的，也無法編寫能夠回歸的測試shell的某些動作的shell腳本。結(jié)果導(dǎo)致shell的這些方面無法進行徹底的測試。 如果使用expect的話，可以使用它的交互式的作業(yè)控制來驅(qū)動shell。一個派生的shell認(rèn)為它是在交互的運行著，所以會正常的處理作業(yè)控制。它不僅能夠解決檢驗處理作業(yè)控制的shell和其他一些程序的問題。還能夠在必要的時候，讓shell代替expect 來處理作業(yè)?？梢灾С质褂胹hell 風(fēng)格的作業(yè)控制來支持進程的運行。這意味著：首先派生一個shell，然后把命令送給shell來啟動進程。如果進程被掛起，比如說，發(fā)送了一個^Z，進程就會停下來，并把控制返回給shell。對于expect而言，它還在處理同一個進程(原來那個shell)。 expect的解決方法不僅具有很大的靈活性，它還避免了重復(fù)已經(jīng)存在于shell中的作業(yè)控制軟件。通過使用shell，由于你可以選擇你想派生的 shell，所以你可以根據(jù)需要獲得作業(yè)控制權(quán)。而且，一旦你需要(比如說檢驗的時候)，你就可以驅(qū)動一個shell來讓這個shell以為它正在交互式的運行。這一點對于在檢測到它們是否在交互式的運行之后會改變輸出的緩沖的程序來說也是很重要的。 為了進一步的控制，在interact執(zhí)行期間，expect把控制終端(是啟動expect的那個終端，而不是偽終端)設(shè)置成生模式以便字符能夠正確的傳送給派生的進程。當(dāng)expect在沒有執(zhí)行interact的時候，終端處于熟模式下，這時候作業(yè)控制就可以作用于expect本身。 11.[交互式的使用expect] 在前面，我們提到可以通過interact命令來交互式的使用腳本?；旧蟻碚f，interact命令提供了對對話的自由訪問，但我們需要一些更精細(xì)的控制。這一點，我們也可以使用expect來達到，因為expect從標(biāo)準(zhǔn)輸入中讀取輸入和從進程中讀取輸入一樣的簡單。但是，我們要使用 expect_user和send_user來進行標(biāo)準(zhǔn)I/O，同時不改變spawn_id。 下面的這個腳本在一定的時間內(nèi)從標(biāo)準(zhǔn)輸入里面讀取一行。這個腳本叫做timed_read，可以從csh里面調(diào)用，比如說，set answer="timed_read 30"就能調(diào)用它。 #!/usr/local/bin/expect -f set timeout [index $argv 1] expect_user "* " send_user $expect_match 第三行從用戶那里接收任何以新行符結(jié)束的任何一行。最后一行把它返回給標(biāo)準(zhǔn)輸出。如果在特定的時間內(nèi)沒有得到任何鍵入，則返回也為空。 第一行支持"#!"的系統(tǒng)直接的啟動腳本。(如果把腳本的屬性加上可執(zhí)行屬性則不要在腳本前面加上expect)。當(dāng)然了腳本總是可以顯式的用 "expect scripot"來啟動。在-c后面的選項在任何腳本語句執(zhí)行前就被執(zhí)行。比如說，不要修改腳本本身，僅僅在命令行上加上-c "trace..."，該腳本可以加上trace功能了(省略號表示trace的選項)。 在命令行里實際上可以加上多個命令，只要中間以";"分開就可以了。比如說，下面這個命令行： expect -c "set timeout 20;spawn foo;expect" 一旦你把超時時限設(shè)置好而且程序啟動之后，expect就開始等待文件結(jié)束符或者20秒的超時時限。如果遇到了文件結(jié)束符(EOF)，該程序就會停下來，然后expect返回。如果是遇到了超時的情況，expect就返回。在這兩中情況里面，都隱式的殺死了當(dāng)前進程。 如果我們不使用expect而來實現(xiàn)以上兩個例子的功能的話，我們還是可以學(xué)習(xí)到很多的東西的。在這兩中情況里面，通常的解決方案都是fork另一個睡眠的子進程并且用signal通知原來的shell。如果這個過程或者讀先發(fā)生的話，shell就會殺司那個睡眠的進程。傳遞pid和防止后臺進程產(chǎn)生啟動信息是一個讓除了高手級shell程序員之外的人頭痛的事情。提供一個通用的方法來象這樣啟動多個進程會使shell腳本非常的復(fù)雜。所以幾乎可以肯定的是，程序員一般都用一個專門C程序來解決這樣一個問題。 expect_user,send_user,send_error(向標(biāo)準(zhǔn)錯誤終端輸出)在比較長的，用來把從進程來的復(fù)雜交互翻譯成簡單交互的 expect腳本里面使用的比較頻繁。在參考[7]里面，Libs描述怎樣用腳本來安全的包裹(wrap)adb，怎樣把系統(tǒng)管理員從需要掌握adb的細(xì)節(jié)里面解脫出來，同時大大的降低了由于錯誤的擊鍵而導(dǎo)致的系統(tǒng)崩潰。 一個簡單的例子能夠讓ftp自動的從一個私人的帳號里面取文件。在這種情況里，要求提供密碼。即使文件的訪問是受限的，你也應(yīng)該避免把密碼以明文的方式存儲在文件里面。把密碼作為腳本運行時的參數(shù)也是不合適的，因為用ps命令能看到它們。有一個解決的方法就是在腳本運行的開始調(diào)用 expect_user來讓用戶輸入以后可能使用的密碼。這個密碼必須只能讓這個腳本知道，即使你是每個小時都要重試 ftp。 即使信息是立即輸入進去的，這個技巧也是非常有用。比如說，你可以寫一個腳本，把你每一個主機上不同的帳號上的密碼都改掉，不管他們使用的是不是同一個密碼數(shù)據(jù)庫。如果你要手工達到這樣一個功能的話，你必須Telnet到每一個主機上，并且手工輸入新的密碼。而使用 expect,你可以只輸入密碼一次而讓腳本來做其它的事情。 expect_user和interact也可以在一個腳本里面混合的使用?？紤]一下在調(diào)試一個程序的循環(huán)時，經(jīng)過好多步之后才失敗的情況。一個 expect腳本可以驅(qū)動哪個調(diào)試器，設(shè)置好斷點，執(zhí)行該程序循環(huán)的若干步，然后將控制返回給鍵盤。它也可以在返回控制之前，在循環(huán)體和條件測試之間來回的切換。 |
看完了這篇文章，相信你對“expect如何處理htpasswd交互”有了一定的了解，如果想了解更多相關(guān)知識，歡迎關(guān)注億速云行業(yè)資訊頻道，感謝各位的閱讀！
免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進行舉報，并提供相關(guān)證據(jù)，一經(jīng)查實，將立刻刪除涉嫌侵權(quán)內(nèi)容。
億速云公眾號
手機網(wǎng)站二維碼
