如何在Bash脚本中输入密码？Expect脚本SSH登录异常排查

嘿，我来帮你搞定这个问题！你当前的写法没有正确使用expect的语法，expect是一个专门处理交互式命令行的工具，得按照它的规则来编写逻辑才能捕获到密码提示并自动输入。

问题根源 #

你原来的命令ssh HostIP expect "password:" send "password"只是把expect和后面的字符串当作ssh的参数来执行，这完全不符合expect的工作方式——expect需要单独启动进程来监控ssh的输出，再根据匹配到的内容发送响应。

正确的实现方式 #

方式1：编写独立的Expect脚本 #

创建一个后缀为.exp的脚本文件（比如ssh_login.exp），内容如下：

#!/usr/bin/expect -f
# 设置超时时间（单位：秒），避免无限等待
set timeout 10
# 启动ssh连接进程，替换成你的用户名和主机IP
spawn ssh your_username@HostIP
# 捕获密码提示字符串，注意要和实际提示完全匹配（包括冒号和空格）
expect "password:"
# 发送密码，末尾必须加\r模拟回车
send "your_password\r"
# 切换到交互模式，让你能操作远程服务器
interact

然后给脚本添加执行权限并运行：

chmod +x ssh_login.exp
./ssh_login.exp

方式2：在Bash脚本中嵌入Expect代码 #

如果想把逻辑整合到Bash脚本里，可以用Here Document的方式：

#!/bin/bash
# 定义变量，方便后续修改
HOST="HostIP"
USER="your_username"
PASSWORD="your_password"

# 调用expect并传入脚本逻辑
expect << EOF
set timeout 10
spawn ssh $USER@$HOST
expect "password:"
send "$PASSWORD\r"
interact
EOF

重要提醒 #

• 确保密码提示字符串完全匹配：如果你的实际提示是user@HostIP's password:，那expect里的匹配内容要写成"user@HostIP's password:"，或者用通配符简化成"*password:"
• 密码包含特殊字符时：如果密码里有\、$这类特殊字符，建议用单引号包裹密码，或者提前转义
• 更安全的替代方案：尽量避免在脚本里明文存储密码，推荐使用SSH密钥对登录，步骤是：
  • 在本地生成密钥对：ssh-keygen
  • 将公钥复制到远程服务器：ssh-copy-id your_username@HostIP
    之后登录就不需要输入密码了，既安全又方便

内容的提问来源于stack exchange，提问作者Michael Sobh