Expect脚本正则匹配及Kubernetes Pod中执行异常排查求助

问题描述 #

本地运行正常的Expect脚本，部署为ArgoCD PostSync脚本在Kubernetes Pod中执行时出现异常：

原脚本（Version 1） #

#!/usr/bin/env expect

spawn -noecho /scripts/clone_repos.sh

expect {(yes/no/[fingerprint])?}
send "yes\r"

expect {':}
send "admin\r"

expect {':}
send "superComplexPassword\r"

interact

需要匹配的三个交互提示：

• Are you sure you want to continue connecting (yes/no/[fingerprint])?
• Username for 'https://changingDomain':
• Password for 'https://changingDomain':

原脚本在Pod中仅最后一步卡住，修改后的Version 2脚本仍存在问题：未输入密码就直接结束，怀疑是容器环境差异导致，需开启Expect详细输出来排查。

修改后脚本（Version 2） #

#!/usr/bin/env expect
spawn -noecho /scripts/clone_repos.sh

expect -re {yes/no}    
send "yes\r"

expect -re {^Username}
send "gitea_admin\r"

expect -re {^Password}
send -- "superSecretPass\r"

interact

开启Expect详细输出的方法 #

有三种可靠方式提升Expect的日志 verbosity，帮助定位问题：

1. 脚本内启用内部调试
   在脚本开头添加exp_internal 1，这会输出Expect内部的所有调试细节，包括每一次匹配尝试、发送/接收的字符：

#!/usr/bin/env expect
exp_internal 1  # 开启最高级别的内部调试日志
spawn -noecho /scripts/clone_repos.sh

expect -re {yes/no}    
send "yes\r"

expect -re {^Username}
send "gitea_admin\r"

expect -re {^Password}
send -- "superSecretPass\r"

interact

2. 命令行参数启动调试
   执行脚本时添加-d参数，直接开启调试模式：

expect -d /path/to/your/script.expect

3. 显示spawn进程的原始输出
   去掉spawn的-noecho参数，同时显式设置log_user 1确保输出到终端（容器环境可能默认禁用）：

#!/usr/bin/env expect
log_user 1  # 强制输出spawn进程的所有交互内容
spawn /scripts/clone_repos.sh  # 移除-noecho，显示进程原始输出

expect -re {yes/no}    
send "yes\r"

expect -re {^Username}
send "gitea_admin\r"

expect -re {^Password}
send -- "superSecretPass\r"

interact

额外排查提示 #

• 容器环境中终端类型可能与本地不同，可在脚本开头添加set env(TERM) xterm统一终端环境
• 检查clone_repos.sh的执行权限，以及容器内是否已安装依赖工具（如git）
• 保持使用send --发送密码，避免特殊字符被解析为Expect命令选项

内容的提问来源于stack exchange，提问作者cloudscape-germany