linux普通使用者su 到root免密碼
方法1:
執行visudo(或者vi /etc/sudoers)命令在## Same thing without a password
# %wheel ALL=(ALL) NOPASSWD: ALL
下方新增一個類似的行
oracle ALL=(ALL) NOPASSWD: ALL
方法2:
vi /etc/pam.d/su
將 auth這一列的註釋號 去除
# Uncomment the following line to implicitly trust users in the "wheel" group.
auth sufficient pam_wheel.so trust use_uid
然後將登陸使用者加入 wheel組
usermod -G wheel oracle
方法3:
expect 指令碼都可以實現,expect就是模擬手工互動的過程
例如
#!/usr/bin/expect
set password 123
spawn scp ./south_db.sql
expect -nocase "password: "
send "$password\r"
expect eof
注意: 只有spawn執行的命令結果才會被expect捕捉到,因為spawn會啟動一個程序,只有這個程序的相關資訊才會被捕捉到,主要包括:標準輸入的提示資訊,eof和timeout。
這裡,eof是必須去匹配的,在spawn程序結束後會向expect傳送eof;如果不去匹配,有時也能執行,比如sleep多少秒後再去spawn下一個命令,但是不要依賴這種行為,很有可能今天還可以,明天就不能用了。
Expect是一個用來實現自動互動功能的軟體套件
Expect語言是基於Tcl的,作為一種指令碼語言,Tcl具有簡單的語法:
cmd arg arg arg
一條Tcl命令由空格分割的單片語成。第一個單詞是命令名稱, 其餘的是命令引數。
指令碼程式碼如下:
##############################################
#!/usr/bin/expect
set timeout 30
spawn ssh -l username 192.168.1.1
expect "password:"
send "ispass\r"
interact
##############################################
1. [#!/usr/bin/expect]
這一行告訴作業系統腳本里的程式碼使用那一個shell來執行。這裡的expect其實和linux下的bash、windows下的cmd是一類東西。
注意:這一行需要在指令碼的第一行。
2. [set timeout 30]
基本上認識英文的都知道這是設定超時時間的,現在你只要記住他的計時單位是:秒
3. [spawn ssh -l username 192.168.1.1]
spawn是進入expect環境後才可以執行的expect內部命令,如果沒有裝expect或者直接在預設的SHELL下執行是找不到spawn命令的。所以不要用 “which spawn“之類的命令去找spawn命令。好比windows裡的dir就是一個內部命令,這個命令由shell自帶,你無法找到一個dir.com 或 dir.exe 的可執行檔案。
它主要的功能是給ssh執行程序加個殼,用來傳遞互動指令。
4. [expect "password:"]
這裡的expect也是expect的一個內部命令,有點暈吧,expect的shell命令和內部命令是一樣的,但不是一個功能,習慣就好了。這個命令的意思是判斷上次輸出結果裡是否包含“password:”的字串,如果有則立即返回,否則就等待一段時間後返回,這裡等待時長就是前面設定的30秒
5. [send "ispass\r"]
這裡就是執行互動動作,與手工輸入密碼的動作等效。
溫馨提示: 命令字串結尾別忘記加上 “\r”,如果出現異常等待的狀態可以核查一下。
6. [interact]
執行完成後保持互動狀態,把控制權交給控制檯,這個時候就可以手工操作了。如果沒有這一句登入完成後會退出,而不是留在遠端終端上。如果你只是登入過去執行一段命令就退出,可改為[expect eof]
7. $argv陣列儲存從指令碼中傳遞進來的變數,陣列索引從0開始。
expect -re "\[(.*)]:" //re指示為正則表示式
set prompt [lindex $argv 0] //將引數0儲存到prompt變數中。
8、示例1
if {$argc<2}
{
send_user "usage: $argv0 file user1 user2 ... "
exit
}
send_user命令用來顯示使用幫助資訊到父程序(一般為使用者的shell)的標準輸出。也可以用puts。
函式lindex從列表/陣列得到一個特定的元素。[]用來實現將函式lindex的返回值作為set/send命令的引數。
exp_continue同C中的continue;eof(end-of-file)關鍵字用於匹配結束符,比如檔案的結束符、FTP傳輸停止等情況,在這個關鍵字後跟上動作來做進一步的控制,斷開連線,退出等。
示例
spawn ftp[index $argv 1]
expect "*Name*"
send "anonymous \r"
expect "*Password:*"
send "[exec whoami] \r"
expect "*ok*ftp>*"
send "get [index $argv 2] \r"
expect "*ftp>*"