1. 程式人生 > >linux普通使用者su 到root免密碼

linux普通使用者su 到root免密碼


方法1:

執行visudo(或者vi /etc/sudoers)命令
在## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL
下方新增一個類似的行
oracle ALL=(ALL)       NOPASSWD: ALL
方法2:
vi /etc/pam.d/su
 將 auth這一列的註釋號 去除
# Uncomment the following line to implicitly trust users in the "wheel" group.
auth            sufficient      pam_wheel.so trust use_uid
然後將登陸使用者加入 wheel組
usermod -G wheel oracle

方法3:
expect 指令碼都可以實現,expect就是模擬手工互動的過程
例如
#!/usr/bin/expect
set password 123
spawn scp ./south_db.sql
[email protected]
:~
expect -nocase "password: "
send "$password\r"
expect eof
注意: 只有spawn執行的命令結果才會被expect捕捉到,因為spawn會啟動一個程序,只有這個程序的相關資訊才會被捕捉到,主要包括:標準輸入的提示資訊,eof和timeout。
    這裡,eof是必須去匹配的,在spawn程序結束後會向expect傳送eof;如果不去匹配,有時也能執行,比如sleep多少秒後再去spawn下一個命令,但是不要依賴這種行為,很有可能今天還可以,明天就不能用了。

Expect是一個用來實現自動互動功能的軟體套件

(Expect [is a] software suite for automating interactive tools)

Expect語言是基於Tcl的,作為一種指令碼語言,Tcl具有簡單的語法:

cmd arg arg arg

一條Tcl命令由空格分割的單片語成第一個單詞是命令名稱, 其餘的是命令引數

指令碼程式碼如下: 

############################################## 

#!/usr/bin/expect 

set timeout 30 

spawn ssh -l username 192.168.1.1 

expect "password:" 

send "ispass\r" 

interact 

############################################## 

1. [#!/usr/bin/expect] 

這一行告訴作業系統腳本里的程式碼使用那一個shell來執行。這裡的expect其實和linux下的bashwindows下的cmd是一類東西。 

注意:這一行需要在指令碼的第一行。 

2. [set timeout 30] 

基本上認識英文的都知道這是設定超時時間的,現在你只要記住他的計時單位是:秒 

3. [spawn ssh -l username 192.168.1.1] 

spawn是進入expect環境後才可以執行的expect內部命令,如果沒有裝expect或者直接在預設的SHELL下執行是找不到spawn命令的。所以不要用 “which spawn“之類的命令去找spawn命令。好比windows裡的dir就是一個內部命令,這個命令由shell自帶,你無法找到一個dir.com 或 dir.exe 的可執行檔案。 

它主要的功能是給ssh執行程序加個殼,用來傳遞互動指令。 

4. [expect "password:"] 

這裡的expect也是expect的一個內部命令,有點暈吧,expectshell命令和內部命令是一樣的,但不是一個功能,習慣就好了。這個命令的意思是判斷上次輸出結果裡是否包含“password:”的字串,如果有則立即返回,否則就等待一段時間後返回,這裡等待時長就是前面設定的30秒 

5. [send "ispass\r"] 

這裡就是執行互動動作,與手工輸入密碼的動作等效。 

溫馨提示: 命令字串結尾別忘記加上 “\r”,如果出現異常等待的狀態可以核查一下。 

6. [interact] 

執行完成後保持互動狀態,把控制權交給控制檯,這個時候就可以手工操作了。如果沒有這一句登入完成後會退出,而不是留在遠端終端上。如果你只是登入過去執行一段命令就退出,可改為[expect eof

7. $argv陣列儲存從指令碼中傳遞進來的變數,陣列索引從0開始。

expect -re "\[(.*)]:" //re指示為正則表示式

set prompt [lindex $argv 0] //將引數0儲存到prompt變數中。

8、示例1

if {$argc<2}

{

send_user "usage: $argv0 file user1 user2 ... "

exit

}

send_user命令用來顯示使用幫助資訊到父程序(一般為使用者的shell)的標準輸出。也可以用puts

函式lindex從列表/陣列得到一個特定的元素。[]用來實現將函式lindex的返回值作為set/send命令的引數。

exp_continue同C中的continue;eofend-of-file)關鍵字用於匹配結束符,比如檔案的結束符、FTP傳輸停止等情況,在這個關鍵字後跟上動作來做進一步的控制,斷開連線,退出等。

示例

spawn ftp[index $argv 1]

expect "*Name*"

send "anonymous \r"

expect "*Password:*"

send "[exec whoami] \r"

expect "*ok*ftp>*"

send "get [index $argv 2] \r"

expect "*ftp>*"