ssh批量更改服务器密码脚本

大多时候，作为Linux系统运维人员，需要编写shell脚本去批量处理一些反复的工作。虽然现在有ansible、saltstack等批量处理工具，但是在内网环境下，这些工具还需要离线安装，安装好之后还需要学会工具的使用方法，比较麻烦；甚至还有一些比较苛刻的企业，为了服务器安全，连ssh公钥都不让推送。所以在这里我推荐利用Linux系统自带的expect交互工具。下面是一个批量登录服务器修改密码的实战例子：

#!/usr/bin/env

bash

while read line

do     ip=`echo $line | awk ‘{print $1}’`     password=`echo $line | awk ‘{print $2}’`         

/usr/bin/expect <<-EOF    

spawn ssh root@$ip    

set timeout 5    

expect {         “yes/no” { send “yes\r”; exp_continue }        

“password” { send “$password\r”; }     }    

expect “*#”    

send “passwd \r”    

expect {         “password” { send “new_password\r”; exp_continue } #new_password换成你的新密码         “password” { send “new_password\r”; }     }    

expect eof    

EOF

done < iplist.txt

首先你需要把服务器的ip地址和原来的密码分为两列写入iplist.txt文件，这个文件与脚本处于一个目录：  cat iplist.txt  192.168.1.1    123456  192.168.1.2     654321  set timeout 5 设置超时为5秒；  send 的作用就是自动向系统发送命令；  expect 的作用说白了就是send发送命令后预判命令行会出现的结果，根据结果再进行send发送命令；  expect eof 退出expect的交互模式；  通过这个例子可以看出，套用这套代码，自己也可以批量处理其他工作，比如批量部署、批量查询、批量监控等等