在Python中为CheckPoint防火墙启用TACACS：脚本卡在密码提示符问题

你的问题出在**send_command方法的特性**上：这个方法默认会等待设备返回常规命令提示符才结束执行，但执行tacacs_enable TACP-15后，设备会弹出密码输入提示（而非你登录后的命令提示符），所以send_command会一直等待，导致脚本卡住。

修复方案 #

改用Netmiko的send_interactive方法处理这种交互式权限切换场景，它可以匹配特定提示符并自动输入对应内容，示例代码如下：

# 执行锁库命令
output = net_connect.send_command('lock database override')
print(output)

# 处理交互式权限切换
interactive_output = net_connect.send_interactive(
    [
        'tacacs_enable TACP-15',
        {'cmd': expert_password, 'expect': 'your_command_prompt_here'}  # 替换为你设备的实际命令提示符
    ]
)
print(interactive_output)

# 执行后续命令
output = net_connect.send_command('show route')
print(output)

如果不确定设备的命令提示符，也可以用send_command_timing替代，它不依赖特定提示符，按时间等待后继续执行，适合简单交互式场景：

output = net_connect.send_command('lock database override')
print(output)

# 发送权限切换命令，不等待提示符直接继续
output = net_connect.send_command_timing('tacacs_enable TACP-15')
print(output)

# 发送密码
output = net_connect.send_command_timing(expert_password)
print(output)

output = net_connect.send_command('show route')
print(output)

注意：send_command_timing的可靠性不如send_interactive，若网络延迟不稳定可能出现输入不匹配，优先推荐使用send_interactive并准确匹配设备命令提示符。

内容的提问来源于stack exchange，提问作者Aastha Narula