ssh連線遠端主機時候詢問密碼，跟su、sudo命令的預設行為一樣，是不從stdin讀入資料的，據稱是為安全考慮，但是有時候在腳本當中確實需要無人守值的登陸。

搜尋一下不難找到類似的例子，使用expect來完成密碼應答：

#!/bin/bash
auto_login_ssh () {
    expect -c "set timeout -1;
                spawn -noecho ssh -o StrictHostKeyChecking=no $2 ${@:3};
                expect *assword:*;
                send -- $1\r;
                interact;";
}

auto_login_ssh passwd 
 
[email protected]

StrictHostKeyChecking=no引數讓ssh預設新增新主機的公鑰指紋，也就不會出現出現是否繼續yes/no的提示了。

expect很不錯，上述程式碼基本可以達到要求了，能夠當翻牆用的ssh -D自動登陸，執行遠端命令等等，但是如果作為一個完全非互動的遠端工具，應該說還一差，不能返回整個連線執行過程是否成功。

使用expect後，程式的exit status是expect的，而不是ssh的，所以如果遇上連線不到的主機、密碼錯誤等情況，expect也一樣是正常退出，$?為0，所以需要對expect的程式碼稍加修改；

#!/bin/bash
auto_smart_ssh () {
    expect -c "set timeout -1;
                spawn ssh -o StrictHostKeyChecking=no $2 ${@:3};
                expect {
                    *assword:* {send -- $1\r;
                                 expect {
                                    *denied* {exit 2;}
                                    eof
                                 }
                    }
                    eof         {exit 1;}
                }
                "
    return $?
}

auto_smart_ssh passwd 
 
[email protected] ls /var
echo -e "\n---Exit Status: $?"

這段expect的Tcl程式碼主要作用是，如果在輸入密碼後遇到Permission denied，肯定是指令碼提供的帳號有問題，就直接讓expect按狀態2退出；而如果主機不可達No route to host, timed out, Connection refused等情況，ssh會直接退出，expect收到eof，讓其按狀態1退出。而因為這個設計本來就用於執行遠端命令後退出，不需要使用者互動，所以第9行的eof則是讓expect等待ssh退出，而不是不是進行interact了。

有這樣的處理，使用autosmartssh的指令碼就可以根據返回值判斷執行過程的是否成功，而進行相應處理了。

openssh裡面另外一個很好用的遠端檔案傳輸工具scp，也以如法炮製：

auto_scp () {
    expect -c "set timeout -1;
                spawn scp -o StrictHostKeyChecking=no ${@:2};
                expect {
                    *assword:* {send -- $1\r;
                                 expect {
                                    *denied* {exit 1;}
                                    eof
                                 }
                    }
                    eof         {exit 1;}
                }
                "
    return $?
}

auto_scp pass ~/myfile [email protected]:~/path/to/myfile
echo $?

後話：
如果僅僅是日常使用，為了避免經常輸入主機密碼的麻煩，最理想的方法是生產本機的公/私金鑰對，把指紋直接複製到遠端主機上，較新的openssh提供了ssh-copy-id工具：
ssh-keygen
ssh-copy-id [email protected]
ssh-copy-id [email protected]
ssh-copy-id [email protected]

執行ssh-keygen時會問幾個問題，全部回車預設就是我們要的效果了，分別把金鑰分發到遠端主機後，以後執行ssh [email protected]，還是scp，都是直接完成了。

如果需要刪除遠端機器上對應本機本賬戶的金鑰，登陸到該賬戶，開啟~/.ssh/authorized_keys檔案，搜尋你的使用者名稱，刪除那行，儲存，即可。

當然也可以自動化：

auto_ssh_copy_id () {
    expect -c "set timeout -1;
                spawn ssh-copy-id $2;
                expect {
                    *(yes/no)* {send -- yes\r;exp_continue;}
                    *assword:* {send -- $1\r;exp_continue;}
                    eof        {exit 0;}
                }";
}

另外，還有4中常用的命令方式實現免輸入密碼登入：
1. 自動ssh/scp方法
A為本地主機(即用於控制其他主機的機器) ;
B為遠端主機(即被控制的機器Server), 假如ip為192.168.60.110;
A和B的系統都是Linux
在A上執行命令:
# ssh-keygen -t rsa (連續三次回車,即在本地生成了公鑰和私鑰,不設定密碼)
# ssh [email protected] “mkdir .ssh” (需要輸入密碼)
# scp ~/.ssh/id_rsa.pub [email protected]:.ssh/id_rsa.pub (需要輸入密碼)
在B上的命令:
# touch /root/.ssh/authorized_keys (如果已經存在這個檔案, 跳過這條)
# cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys (將id_rsa.pub的內容追加到authorized_keys 中)
回到A機器:
# ssh [email protected] (不需要密碼, 登入成功)
2. 控制n個機器如上所述自動登入
那就需要n對鑰匙(金鑰和公鑰), ssh-keygen 命令可以隨意更改鑰匙對的名字, 比如:
# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): /root/.ssh/id_rsa_192.168.60.110
這樣私鑰和公鑰的名字分別就是: id_rsa_192.168.60.110和 id_rsa_192.168.60.110.pub;然後將 id_rsa_192.168.60.110.pub 檔案的內容, 追加到sever的 ~/.ssh/authorized_keys檔案中,最後, 在本地用ssh命令的 -i 引數指定本地金鑰, 並登入:
# ssh -i /root/.ssh/id_rsa_192.168.60.110 [email protected]
scp也是一樣的
# scp -i /root/.ssh/id_rsa_192.168.60.110 filename [email protected]:/home/someone
在檔案.bashrc中加下兩行，每次做同樣的操作就不用敲入這樣長的命令了：
alias sshcell=’ssh -i /root/.ssh/id_rsa_192.168.60.110 [email protected]’
alias scpcell=’scp -i /root/.ssh/id_rsa_192.168.60.110 filename [email protected]:/home/someone’
這樣，直接鍵入一下指令實現ssh和scp自動登入：
# sshcell
# scpcell
3. 自動ssh/scp指令碼
如果需要從A，到B，然後才能夠到C，那麼需要ssh和scp兩次，是比較麻煩的。
ssh自動登入：
#!/usr/bin/expect -f
set timeout 30
spawn ssh [email protected]
expect “password:”
send “ppppppr”
expect “]*”
send “ssh [email protected]”
expect “password:”
send “ppppppr”
interact
scp從A拷貝檔案到C：
#!/usr/bin/expect -f
set timeout 300
set file [lindex argv0]spawnscpfile [email protected]:/home/weiqiong
expect “password:”
send “ppppppr”
expect “]*”
spawn ssh [email protected]
expect “password:”
send “ppppppr”
expect “]*”
send “scp file w[email protected]:/home/weiqiongr”  
    expect “password:”  
    send “ppppppr”  
    expect “]*”  
    exit  
    interact  
scp從C拷貝檔案到A：  
    #!/usr/bin/expect -f  
    set timeout 300  
    set file [lindexargv 0]
spawn ssh [email protected]
expect “password:”
send “ppppppr”
expect “]*”
send “scp [email protected]:/home/weiqiong/file.r”expect“password:”send“ppppppr”expect“]∗”send“exitr”expect“]∗”spawnscpweiqiong@B:/home/weiqiong/file .
expect “password:”
send “ppppppr”
interact
4. 建立ssh/scp通道
比如說我的機器是A，中間伺服器為B，目標伺服器是C
從A可以ssh到B，從B可以ssh到C，但是A不能直接ssh到C
現在展示利用ssh通道技術從A直接傳輸檔案到C
1. ssh -L1234:C:22 [email protected]
input B’s password
(1234是本機A的空閒埠，該指令需要A機器上的root使用者許可權，實際上是在本機1234埠建立了一個通道)
2. 開啟一個新的console，鍵入：
scp -P1234 filename [email protected]:
input C’s password