CentOS7中Expect脚本执行报错及无额外依赖替代方案咨询

你的脚本出现spawn: command not found这类错误，核心原因是混合使用了Shell和Expect的语法规则——Expect有自己独立的脚本语法，不能直接套用Shell的if [ ... ]变量判断、$1参数获取这类写法，导致脚本执行时Expect无法正确解析Shell风格的代码，反而把Expect命令（比如spawn）当成了Shell命令去执行，自然找不到。

一、修正后的Expect脚本 #

下面是调整为纯Expect语法的脚本，能正常实现你的需求：

#!/usr/bin/expect -f
set homeDir "/home"

# 处理命令行参数
if {$argc == 1} {
    set CLIENT [lindex $argv 0]
    spawn ./easyrsa build-client-full "$CLIENT" nopass
    expect eof
} elseif {$argc == 2} {
    set CLIENT [lindex $argv 0]
    set password [lindex $argv 1]
    set timeout -1
    spawn ./easyrsa build-client-full "$CLIENT"
    # 匹配密码输入提示，发送密码后加回车模拟用户操作
    expect "Enter PEM pass phrase:"
    send -- "$password\r"
    # 多数证书工具会要求重复验证密码，补充这一步
    expect "Verifying - Enter PEM pass phrase:"
    send -- "$password\r"
    expect eof
} else {
    puts "Usage: script <username> <password (optional)>"
    exit 1
}

关键修正点： #

• Expect的条件判断用if {$argc == 1} { ... }格式，而非Shell的if [ $# -eq 1 ]; then
• 命令行参数通过lindex $argv n获取（n从0开始），替代Shell的$1
• 输出提示用Expect的puts命令，而非Shell的echo
• send命令必须加\r（回车），否则程序会一直等待用户按下回车
• 补充了密码验证的步骤，避免因工具要求重复输入密码而卡住

二、无需Expect的替代方案（纯Shell实现） #

如果不想依赖Expect，可以通过openssl提前生成密钥和证书请求，再用easyrsa签署，全程无交互：

#!/bin/bash
if [ $# -eq 1 ]; then
    CLIENT="$1"
    ./easyrsa build-client-full "$CLIENT" nopass
elif [ $# -eq 2 ]; then
    CLIENT="$1"
    password="$2"
    # 生成带密码的客户端密钥
    openssl genrsa -des3 -out "$CLIENT.key" -passout pass:"$password" 2048
    # 生成证书请求（自动填充主题信息）
    openssl req -new -key "$CLIENT.key" -out "$CLIENT.csr" -passin pass:"$password" -subj "/CN=$CLIENT"
    # 导入请求并签署客户端证书
    ./easyrsa import-req "$CLIENT.csr" "$CLIENT"
    ./easyrsa sign-req client "$CLIENT"
else
    echo "Usage: script <username> <password (optional)>"
    exit 1
fi

另外，你之前尝试的管道方式无效，是因为easyrsa需要两次输入密码（设置+验证），管道仅传递了一次输入。如果想用管道临时解决，可以用printf传递两次密码：

printf "%s\n%s\n" "$password" "$password" | ./easyrsa build-client-full "$CLIENT"

不过这种方式依赖easyrsa的交互提示文本，若工具更新提示内容就会失效，不如上面的openssl方案稳定。

执行注意事项 #

1. 确保脚本第一行的解释器路径正确：你用whereis expect得到/usr/bin/expect，所以修正后的Expect脚本第一行没问题
2. 执行前赋予脚本权限：chmod +x script
3. 运行脚本时请确保在easyrsa所在目录，或使用绝对路径调用easyrsa

内容的提问来源于stack exchange，提问作者executable