通过修改home目录下的.bashrc或.bash_profile文件来实现。这两个文件选择其中一个在末尾加入如下一行，具体操作如下：
【阿里云镜像】使用阿里云openssh镜像安装配置SSH服务_xyb的博客-CSDN博客_openssh 阿里云
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢。
Linux之expect工具是一个根据脚本与其他交互式程序进行交互。通过在脚本中设定期望值和响应值进行交互操作。主要应用于执行命令和程序时，系统以交互形式要求输入指定字符串，实现交互通信。 以SSH KEY 生成以及发送到远程服务器为例简单介绍下expect工具 expect 启用选项： -c执行脚本前先执行的命令，可多次使用-ddebug模式，可以在运行时输出一些诊断信息，与在脚本开始处使用exp_internal 1相似。-D启用交换调式器,可设一整数参数。-f从文件读取命令，仅用于使用#!时。如果文件
ssh-add命令是将专用密钥添加到ssh-agent的高速缓存中。该命令位于/usr/bin/ssh-add。
等保测评主机测评中需要查询主机的超时退出配置，具体在Centos中的话，主要有两种方式可以实现超时退出的功能。其实这方面的资料很多，但是仍然存在一些地方没有说清楚（sshd_config的一个参数），所以本文的目的之一就是把那些问题说清楚。
expect 是建立在 tcl 语言基础上的一个自动化交互套件, 在一些需要交互输入指令的场景下, 可通过脚本设置自动进行交互通信。可以将交互过程如：ssh 登录、ftp 登录、scp 复制文件等写在一个脚本上，使之自动化完成。尤其适用于需要对多台服务器执行相同操作的环境中，可以大大提高系统管理人员的工作效率。其交互流程是: spawn 启动指定进程 -> expect 获取指定关键字 -> send 想指定进程发送指定指令 -> 执行完成, 退出。
SSH 是 Secure Shell 的缩写，是一种远程网络协议，用于通过 TCP/IP 网络安全地连接到远程设备，例如服务器和网络设备。
expect 是一个自动化交互套件，主要应用于执行命令时，以交互形式按照要求输入指定字符串，实现自动交互。
在Windows环境下用Notepad++写了个shell脚本，上传到Linux平台后运行报错如下：
现代的 Shell 对程序提供了最小限度的控制(程序的开始/停止/关闭等)，而把交互的特性留给了用户。这意味着有些程序，你不能非交互的运行，比如说 passwd 命令。有一些程序可以非交互的运行，但在很大程度上丧失了灵活性，比如说 fsck 命令。这表明 Unix 的工具构造逻辑开始出现问题。Expect 恰恰填补了其中的一些裂痕，解决了在 Unix 环境中长期存在着的一些问题。
文章最后推介了几个免费视频，B 站和慕课上的免费学习视频挺多，而且有些质量还是不错的。
zookeeper下载:http://mirror.bit.edu.cn/apache/zookeeper/
关于其他操作参见：https://blog.csdn.net/ancient_wind/article/details/7989015
spawn 启动追踪 —> expect 匹配捕捉关键字 ——> 捕捉到将触发send 代替人为输入指令—> interact /expect eof
scp 是 secure copy 的缩写, scp 是 linux 系统下基于 ssh 登陆进行安全的远程文件拷贝命令。
下面的例子是教给大家如何通过java程序，运行远程主机上的shell脚本。（我讲的不是一个黑客学习教程，而是使用用户名密码去执行有用户认证资格的主机上的shell脚本）。并且通过java程序获得shell脚本的输出。 首先通过maven坐标引入JSch依赖库，我们正是通过JSch去执行远程主机上的脚本。
作为一名以Windows平台为主的开发者，在接触和使用Linux系统的过程中总会遇到一系列的问题。每当这时候，我相信大部分人是和我一样的处理办法，就是网上各种搜索尝试直到问题解决为止，而有些问题，前后不止会遇到一次 ，每次遇到每次搜索。因为在Linux上基本都是使用命令行操作，各种命令、工具、配置、路径等等不可能完全记得住，借助搜索引擎也是可以理解，但是网上的东西杂乱无章，开放性的问题（例如网络不通）通常难以匹配到完美的解决办法，总结一套自己的办法就显得尤为重要了。网络配置和ssh服务是Linux非常基础的功能，很多时候这2个东西搞不起来后面的事情都进行不下去，趁着最近又重新把这部分实践了一次，中间也遇到了一些问题，这里记录一下过程以防日后再次掉坑。
Nginx配置文件 (nginx.conf)：/usr/local/nginx/nginx.conf
SecureCRT 远程登录连接 Linux/Unix/AIX 服务器时，一段时间不用会自动断开连接，需要重新连接，比较麻烦。可以有以下几种办法，但是生产环境禁用这些，只为个人学习方便,CRT 超时自动断开是出于安全考虑，生产环境如果设置了超时是更加安全，不建议修改。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢
使用expect实现自动登录的脚本，网上有很多，可是都没有一个明白的说明，初学者一般都是照抄、收藏。可是为什么要这么写却不知其然。本文用一个最短的例子说明脚本的原理。
1.expect是linux中一个交互命令，一般在 /usr/bin/expect路径下，如果该路径未加入到环境中需要先添加，其作用场景常用于交互执行输入指令
对于linux运维工作者而言，使用ssh远程远程服务器是再熟悉不过的了！对于ssh的一些严格设置也关系到服务器的安全维护，今天在此，就本人工作中使用ssh的经验而言，做一些总结记录来下。 -bash: ssh: command not found 解决办法； yum install －y openssh-server openssh-clinets （0）ssh登录时提示：Read from socket failed: Connection reset by peer. 尝试了很多解决方案均无效，无奈！
有时候我们需要批量发送ssh命令给服务器，但是有可能有些服务器是新加入的，还没有配置ssh免密，这个时候就会提示我们输入yes/no 或者password等，expect脚本命令就是用于在提示这些的时候，自动为我们输入相应的文字.
前面介绍了企业常用服务 NFS 、 FTP 、 DHCP 、DNS 、Samba 、lsyncd 、Postfix 、Squid 、Varnish 相关的知识点，今天我将详细的为大家介绍 自动应答工具 expect 相关知识，希望大家能够从中收获多多！如有帮助，请点在看、转发朋友圈支持一波！！！
某种场景下，考虑到 LapTop -> Host 1 -> Host 2 -> Docker -> TMUX，使用scp或sftp命令不方便。使用rz和sz命令就会方便很多，但是却又与 TMUX 不兼容。
本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。14个Linux系统安全小妙招，总有一招用的上！
2018-07-11 分类：Linux Shell / 系统运维 / 编程开发 阅读(6670) 评论(0)
我们通过Shell可以实现简单的控制流功能，如：循环、判断等。但是对于需要交互的场合则必须通过人工来干预，有时候我们可能会需要实现和交互程序如telnet服务器等进行交互的功能。而expect就使用来实现这种功能的工具。
@朱嘉盛大佬考虑到当前在国内华为较为主流，也用 Windows 系统，尝试用华为的真机或者 eNSP 模拟器，把书中提及的实验做一做，方便大家学习记录，方便交流。
本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。
lrzsz ( rz / sz ) 是非常方便好用的 Linux 文件传输工具，但是几十年没更新了。
通过指定时间间隔在客户端和服务器之间发送空数据包，可以避免 SSH 超时。 防止 SSH 客户端超时
CLibssh2可以帮助实现相当于Linux的ssh命令的功能。CLibssh2基于libssh2库（http://www.libssh2.org）实现，不过libssh2的使用较为复杂，而CLibssh2通过封装提供了简单的接口，即可以代码中实现远程执行命令。 头文件：https://github.com/eyjian/mooon/blob/master/common_library/include/mooon/net/libssh2.h 实现文件：https://github.com/eyjian/mooon/blob/master/common_library/src/net/libssh2.cpp 测试代码：https://github.com/eyjian/mooon/blob/master/common_library/test/net/ut_libssh2.cpp
expect是一个自动化交互式应用程序的工具，所以expect可以用来处理交互的命令。借助expect，我们可以将交互过程写在一个脚本上，使之自动化完成。形象的说，ssh登录，ftp登录等都符合交互的定义。expect含有利用正则表达式进行模式匹配以及通用的编程功能，允许简单的脚本智能地管理如下工具：telnet,ftp和ssh（这些工具都缺少编程的功能），宏以及其它程序。expect脚本的出现使得这些老的软件工具有了新的功能和更多的灵活性。
Expect是UNIX系统中用来实现自动化控制和测试的软件工具，作为Tcl脚本语言的一个扩展应用在交互式软件中，如Telnet、FTP、SSH等。
paramiko是用python语言写的一个模块，遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接。
最近用到自动交互脚本进行数据库备份，以前虽然也有用来使用 ftp 远程获取文件，还来没有系统记录过，趁这次机会总结一下。
一台Oracle数据库服务器（Linux版本为Oracle Linux Server release 5.7）今天中午突然出现短暂的ssh连接不上的情况，ssh连接不上的时候，ping服务器正常，使用psping检测端口22也是正常（只返回5个包，没有持续ping），使用SQL Developer可以登录数据库进行任何操作，另外，通过DPA工具发现该服务器的CPU等资源消耗很低（发现数据库服务都正常后，就出去吃饭了），回来时，同事反馈ssh已经正常，错过诊断的大好时机，期间另外一个同事也做了一些检查：
如今一些比较大的企业，大都使用了负载均衡，而有时因为一些程序要更改，或者有些bug要修改，快速更新代码等，如果仅是几台server的话，很简单，把已经改好的程序拷过去，或者rsync远程推送，再或者网上NFS共享一下就可以了；但如果有几十台几百台，那样的方法会太繁琐，此时就可以用expect来批量实现分发任务。
Linux 是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 Linux 系统，或者盗取 Linux 系统上的重要信息。不过，只要我们仔细地设定 Linux 的各种系统功能，并且加上必要的安全措施，就能让黑客们无机可乘。
sftp-server命令是一个sftp协议的服务器端程序，它使用加密的方式进行文件传输。
nc [-hlnruz][-g < 网关…>][-G < 指向器数目 >][-i < 延迟秒数 >][-o < 输出文件 >][-p < 通信端口 >][-s < 来源位址 >][-v…][-w < 超时秒数 >][主机名称][通信端口…]
有别于市面上常见的jumpserver方案，使用本文所搭建的跳板机将不会存储任何Linux服务器的账号、密码、密钥等信息，杜绝了信息泄露的可能。本文最大的特点是借助Linux的PAM机制，通过修改Linux服务器系统层配置，部分接管了Linux系统的身份认证能力，关于这一点，下文将详细描述。
声明：本文介绍的技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可传播使用相关技术及工具从事违法犯罪行为，一经发现直接上报国家安全机关处理
在远程服务器管理和安全数据传输中，SSH（Secure Shell）是不可或缺的工具。然而，它的便利性和安全性有时会因常见的问题而受到损害：冻结 SSH 会话。
在日常的 Linux 系统管理和自动化任务处理中，经常会遇到需要自动登录到服务器并执行一系列命令的情况，例如批量部署更新、监控日志等。手动操作不仅耗时耗力，而且效率低下，特别是当涉及到多台服务器时。
使用命令 vi /etc/pam.d/su修改配置文件，在配置文件中添加行。例如，只允许test组用户su到root，则添加 auth required pam_wheel.so group=test。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
