shell 常用命令

expect

expect 命令是用来实现自动化交互通信的，比如当你在脚本中通过某些命令登录、连接、上传、下载等和远程服务器的交互时，可能需要让你输入一些账号、密码等信息

如果这个过程是人工手动在终端执行的，那没啥问题，需要交互时，你手动输入即可

但如果这个过程是交由脚本来自动执行的，难不成每次脚本执行时，还需要你在旁边等着来输密码吗？

所以，就可以借助 expect 来实现这个交互过程

可以先用 whereis 命令查找看看，是否支持 expect 命令，否则需要自行安装

whereis expect
# expect: /usr/bin/expect /usr/share/man/man1/expect.1.gz

安装

# Centos 系统的安装，其余的自行查阅
#先下载 tcl，expect 依赖 tcl
yum -y install tcl

#再下载 tcl
yum -y install expect

#安装完执行 expect，查看是否安装成功，失败原因请自行查阅
[root@VM_0_15_centos test]# expect
expect1.1> 

基本命令

• spawn：用于启动一个子进程来执行后续命令

• expect eof：用来退出 spawn 启动的子进程，返回到当前进程环境，与 spawn 成对出现

• expect：用于接收进程的输出信息（输出重定向到 expect），如果接收的字符串与期待的不匹配，则一直阻塞，直到匹配上或者超过才继续往下执行

• send：用于向进程发送输入信息（输入重定向到 send），通常需要以 \n 结尾

• set timeout 1：用于设置 expect 命令的超时时间，单位 s，输入 -1 时表示无限长，默认为 10s

• [lindex $argv n]：用于获取传入给脚本的参数，n 表示第几个参数，下标从 0 开始

• set key value：用于设置变量，通常在脚本文件开头结合上面获取参数使用，来给参数赋值个有意义的变量，如 set ip [lindex $argv 0]

• exp_continue：用于 expect 中需要复用匹配

• send_user：用于打印输出，相当于 echo

• interact：结束自动化交互，转入人工交互，如果脚本是纯自动化场景，那么不应该有这条命令，脚本执行结束则退出。如果是半自动化场景，如自动输入账号密码，连接登录操作，登录之后交由人工交互，那可以使用该命令

  expect 命令后面可跟随字符串或对象，如：

expect "password"
send "xxx"

# 或者

expect {
  "yes" {
    send "yes\n"
    exp_continue
  }
  "password" {
    send "xxx"
    expect "xxx"
    send "xxx"
  }
}

使用

#!/usr/bin/expect
# 使用 expect 结合 ssh 登录远程服务器

# 将传给脚本的参数赋值给变量
set sshPort [lindex $argv 0]
set user [lindex $argv 1]
set ip [lindex $argv 2]
set password [lindex $argv 3]

# spawn 命令新启子进程，执行后面的命令
spawn ssh -p $sshPort $user@$ip
expect "password"
send "$password\n"
expect eof
exit 0

在当前 shell 里执行:

/usr/bin/expect login.sh "22" "root" "127.0.0.1" "xxxxx"

其实，个人觉得，expect 就是利用了 shell 的输入输出重定向，原先在终端里人工进行交互时，由人工手动将命令输入给终端，命令执行结果输出到终端给用户反馈

而 expect 则是将输入由传统的人工输入给终端重定向到由 send 命令输入，也就是输入信息从 send 读取，而命令执行结果也不是输出给终端，而是输出给 expect 命令，这样一来，就可以实现由脚本来自动化处理交互，毕竟输入输出脚本都可以拿到了

以上，个人理解

ssh

远程连接工具，用来登录远程服务器

通常来说，借助 XShell 的可视化配置，就足够连接上服务器了，但有些服务器，只能通过跳板机连接，此时就需要先登录上跳板机，然后再跳板机上使用 ssh 命令来连接服务器

当然，XShell 也可以通过 ssh 来连接登录服务器，你不用图形界面的操作也行

使用

ssh -p 22 root@ip

很简单，指定端口，登录用户，ip 地址就可以了，然后再手动输入密码

如果不想每次登录都输入密码，那么需要配置 ssh 私钥、公钥，将公钥放置在服务器上

• netstat -lntup | grep ssh

远程服务器上查看 ssh 端口号，默认是 22

• service sshd reload

重启 ssh 服务，因为可能需要改配置文件，如修改默认 22 端口

scp

scp 命令用于 Linux 之间复制文件和目录，也就是直接跟远程服务器进行文件或目录的拷贝

跟 cp 很类似，区别在于一个仅在本机间拷贝，一个是多机子间的拷贝

语法

usage: scp [-12346BCpqrv] [-c cipher] [-F ssh_config] [-i identity_file]
           [-l limit] [-o ssh_option] [-P port] [-S program]
           [[user@]host1:]file1 ... [[user@]host2:]file2
           
# 简易写法

scp [可选参数] file_source file_target

比较重要的也就是最后的 [[user@]host]file，可以指定连接远程的用户，ip，不指定时，将在命令执行时，手动输入

常用参数说明

• -p：保留原文件的修改时间，访问时间和访问权限。

• -r： 递归复制整个目录。

• -v：详细方式显示输出。scp和ssh(1)会显示出整个过程的调试信息。这些信息用于调试连接，验证和配置问题。

• -P：注意是大写的P, port是指定数据传输用到的端口号

实例

• 从本地复制到远程

# 将本地多个文件复制到远程 target 目录下，多个文件间以空格隔开
scp -P 5432 -p xxx.jar xxx1.jar root@ip:target

# 将本地文件 1.mp3 拷贝到远程服务器上的 001.mp3 文件里
scp /home/space/music/1.mp3 root@www.runoob.com:/home/root/others/music/001.mp3 

• 从远程拷贝到本地

# 将远程目录拷贝到当前目录下
scp -r root@192.16.1.108:/var/www/blog . 

当没有指定用户名时，命令输入完毕需要手动输入用户名和密码，指定了用户名后，需要输入密码

密码的输入可以借助 expect 来实现自动交互

当然，也可以通过 -B，以及其他参数来指定 ssh 连接的配置文件，实现无密码方式拷贝，相关信息，自行查阅

sz, rz

如果是借助 XShell 工具连接上远程服务器后，那么可借助 sz, rz 命令来下载和上传文件

但如果远程服务器没有这两个命令的话，需要先进行安装：

安装

# CentOs 安装
yum -y install lrzsz

# Ubuntu 安装
sudo apt-get install lrzsz

使用

sz xxx.file
rz

下载文件的话，需要指定下载哪个文件，上传则不用，因为会打开文件选择弹框，选中即可

sftp

也是一个用来跟远程服务器上的文件进行下载、上传的命令

sz,rz 通常是本机上装了个 XShell 工具，然后用于两机之间的文件通信

但有时候，是需要在远程多个服务器之间进行文件通信，这时候就用不了 XShell，也就用不了 sz, rz 命令了

这种场景，可以使用 scp 命令，也可以使用 sftp 命令

使用

# 先连接,端口跟 ssh 一致
sftp -P 22 root@ip

# help 命令,可以查看 sftp 支持的命令，比如 ls,lls,cd,lcd...
help

# 所有命令前加 l，表示针对本机的操作，不加 l 表示针对远程服务器的操作
# 本机进入 tmp 目录
lcd /tmp/

# 下载远程文件到当前目录下
get /usr/local/xxx.file

# 上传当前目录下的文件到远程指定目录下
put xxx.file /usr/local/

有一点需要注意，如果本机是 window 系统，那么在 window 系统和 linux 系统之间是有 sftp 传输文件时，由于文件系统的分隔符不一样，在操作 lcd 命令时，可能会有问题，此时，可以直接输入 lcd，然后会弹窗文件选择框，选中路径后按确定即可，比较方便

tail

通常用来实时查看日志文件：

tail -f xxx.log

这样，只要有新日志写入，会马上在终端上输出，就可以不用每次都把文件下载下来了

实例-jenkins 构建 spring-boot 项目并部署远程服务器上

场景是这样的，本地开发后端 spring-boot 项目，然后有一台专门的 jenkins 服务器，自动或手动触发构建

jenkins 构建时，会自动去拉取代码，然后执行 package.sh 打包脚本，生成 jar 包

再然后，执行 deploy.sh 脚本，将 jar 发送到另一台项目运行的服务器上，先停止旧项目的执行，然后移除旧 jar 包，执行新 jar 包，启动后端项目

package.sh

打包脚本

#!/bin/sh

# 打包的渠道由外部传入
environment=$1
basedir=`pwd`
# 先将旧的打包文件删除， -d 表示判断 target 是否是目录
if [ -d "target" ]; then
    rm -rf $basedir/target
fi

mkdir target

# 定义 mvn 打包的函数
package()
{   
    # mvn packgae打包
    (mvn clean packge -P $environment)
    # 如果 mvn 命令执行异常，将会返回非0，终止脚本，异常退出
    if [ $? -ne 0 ]; then
        exit 1
    fi
}

# 进入项目根目录，执行打包工作
cd $basedir/app
package


exit 0

deploy.sh

部署脚本

#!/usr/bin/expect

# 将传给脚本的参数赋值给变量
set ip [lindex $argv 0]
set port [lindex $argv 1]
set user [lindex $argv 2]
set password [lindex $argv 3]
set targetDir [lindex $argv 4]

# 先另起进程，用 scp 命令，将打包好的 jar 包发送到项目运行的服务器上
spawn scp -P $port target/xxx.jar $user@$ip:$targetDir

# 用 expect 解决 scp 需要输入命令的交互，实现自动化
expect {
    "yes/no" {
        send "yes\n"
        exp_continue
    }
    "password" {
        send "$password\n"
    }
}
# jar 发送完毕就退出子进程，返回主进程，继续处理往下命令
expect eof

# 另起进程执行 ssh 连接项目运行的服务器
spawn ssh -p $port -o "StrictHostKeyChecking no" $user@$ip

# 用 expect 解决 ssh 需要输入命令的交互，实现自动化
expect {
    "password" {
        send "$password\n"
    }
}

# 登录成功，则发送需要在远程服务器上执行的命令
expect "login"

# 包括，停止旧项目，执行新项目
send "

# 进入 jar 包存放目录
cd xxx
# 停止运行
kill -9 `ps aux|grep 'xxx.jar'|grep -v grep|awk '{print $2}'`  
# 备份
cp xxx.jar xxx.jar.bak
# 移新包
mv $targetDir/xxx.jar xxx
# 启动项目
su - www -c "nohup java -jar xxx.jar &"

sleep 10s
exit 0
"
expect eof
exit 0

jenkins - 构建 shell

jenkins 配置里的构建 shell 命令

#!/bin/sh
source /etc/profile
# 先执行打包脚本，指定打包的渠道
sh jenkins/package.sh online

# 如果打包失败，终止
if [ $? -ne 0 ]; then
   exit 1
fi

# 执行部署脚本，指定项目运行的服务器的连接端口号，ip，登录用户，密码，移包路径
/usr/bin/expect jenkins/deploy.sh "127.0.0.1" "22" "root" "xxxx" "/temp/"