Linux Expect使用SSH连接失败，解决方法 (linux expect无法ssh)

随着信息技术的发展和Linux的广泛应用，越来越多的企业和个人选择使用Linux系统，同时也涌现了一批Linux运维工程师。为了简化操作和提高工作效率，Linux Expect成为了众多系统运维人员的心头好。使用Expect可以自动化执行命令、连接远程服务器等操作，而且可以通过SSH协议进行远程连接，进一步增强了系统的安全性。然而，在使用Expect的过程中也会遇到一些问题，比如连接失败。本文旨在探究Linux Expect使用SSH连接失败的原因及解决方法。

一、为什么会出现SSH连接失败的情况

在使用Expect连接远程服务器时，如果出现SSH连接失败的情况，一般有以下几种原因：

1. 网络问题

由于网络不稳定、带宽限制等原因，可能会导致SSH连接失败。这时，我们需要检查网络连接是否正常，是否被限制了访问。

2. SSH配置问题

SSH协议连接需要客户端和服务端都开启SSH服务，并且服务端需要配置SSH允许远程连接。如果其中一方不符合要求，都会导致连接失败。

3. SSH认证问题

SSH连接时，需要输入账号和密码进行认证。如果账号或密码不正确，或者服务端没有开启SSH密码认证，都会导致连接失败。

4. SSH端口问题

SSH默认端口号为22，如果服务端开启了非默认端口号的SSH服务，需要在连接时指定对应的端口号，否则也会出现连接失败的情况。

二、如何解决SSH连接失败的问题

1. 检查网络连接

网络连接不畅的情况下，SSH连接基本无法成功。可以通过ping命令检查网络连接是否正常，或者在本地终端连同通过SSH协议连接远程服务器，确定是否被限制了访问。

2. 确认服务端是否开启SSH服务并配置正确

如果服务器没有开启SSH服务或者SSH配置不正确，那么客户端通过SSH连接也是无法成功的。可以通过在服务端执行以下命令检查是否正确开启SSH服务：

“`

systemctl status sshd.service

“`

如果服务端没有开启SSH服务，则需要执行以下命令启动服务：

“`

systemctl start sshd.service

“`

如果服务端的SSH配置不正确，例如服务端监听的是非默认的SSH端口号，需要在客户端连接时指定端口号：

“`

ssh user@hostname -p port

“`

其中，user为服务端登录的账号，hostname是服务器主机名或IP地址，port是SSH服务监听的端口号。

3. 检查账号和密码

如果账号或密码有误，或者服务端没有开启SSH密码认证，都会导致连接失败。可以在本地终端通过SSH登录到远程服务器，确认账号和密码是否正确。如果服务端没有开启SSH密码认证，需要在服务端的SSH配置文件中开启，例如在/etc/ssh/sshd_config文件中加入以下配置：

“`

PasswordAuthentication yes

“`

4. 确认防火墙配置

防火墙有时也会阻止SSH连接。可以通过命令行查看是否开启了防火墙：

“`

systemctl status firewalld.service

“`

如果防火墙是开启的，需要将SSH服务端口添加到防火墙的允许列表中，例如：

“`

firewall-cmd –zone=public –add-port=22/tcp –permanent

“`

以上是Linux Expect使用SSH连接失败的原因及解决方法，希望对大家有所帮助。在工作中，我们应该及时发现问题并解决，提高工作效率和质量。

相关问题拓展阅读：

• expect脚本在Linux下是如何使用的

expect脚本在Linux下是如何使用的

楼上分享例子还附加个文件，我也分享个例子吧。

示例：

在堡垒机上收集主机的df -h 信息，并保存到/tmp/df.info.txt里

方法：

将想要知道df -h 的主机名放入文件/tmp/hosts.txt。

shell中碧李执行：for i in `cat /tmp/hosts.txt`;do expect -f exp3.exp $i>>/tmp/改嫌df.info.txt;done

expect文件exp3.exp内容如下：

#!/usr/悔歼迟bin/expect -f

set Pass

set timeout 10

set host

spawn ssh root@$host

expect “password”

send “$Pass\r”

expect “root@$host”

send “df -h \r”

expect “root@$host”

send “exit \r”

expect eof

exit

如果你是expect脚本语言的新手，可以首先从我们的expect的“hello world”样例（英文）开始昌正。

1，使用“-c”选项，从命令行执行expect脚本

expect可以让你使用“-c”选项，直接在命令行中执行它，如下所示：

$ expect -c ‘expect “\n” {send “pressed enter\n”}

pressed enter

$

如果你执行了上面的脚本，它会等待输入换行符（\n）。按“enter”键以后，它会打印出“pressed enter”这个消息，然后退出。

2，使用“-i”选项交互地执行expect脚本

使用“-i”选项，可以通过来自于标准输入的读命令来交互地执行expect脚本。如下所示：

$ expect -i arg1 arg2 arg3

expect1.1>set argv

arg1 arg2 arg3

expect1.2>

正常情况下，当你执行上面的expect命令的时候（没有“-i”选项），它会把arg1当成脚本的文件名，所以“-i”选项可以让脚本把多个参数当成一个连续的列表。

当你执行带有“-c”选项的expect脚本的时候，这个选项是十分有用的。因为默认情况下，expect是交互地执行的。

3，当执行expect脚本的时候，输出调试信息

当你用“-d”选项执行代码的没迅首时候，你可以输出诊断的信息。如下所示：

$ cat sample.exp

# !/usr/bin/expect -f

expect “\n”;

send “pressed enter”;

$ expect -d sample.exp

expect version 5.43.0

argv = expect argv = -d argv = sample.exp

set argc 0

set argv0 “sample.exp”

set argv “”

executing commands from command file sample.exp

expect: does “” (spawn_id exp0) match glob pattern “\n”? no

expect: does “\n” (spawn_id exp0) match glob pattern “\n”? yes

expect: set expect_out(0,string) “\n”

expect: set expect_out(spawn_id) “exp0”

expect: set expect_out(buffer) “\n”

send: sending “pressed enter” to { exp0 pressed enter}

4，使用“-D”选项启动expect调试器

“-D”选项用于启动调试器，它只接受一个布尔值的参数。这个参数表示提示器必须马上启动，还是只是初始化调试器，以后再使用它。

$ expect -D 1 script

“-D”选项左边的选项会在调试器启动以前被枯数处理。然后，在调试器启动以后，剩下的命令才会被执行。

$ expect -c ‘set timeout 10’ -D 1 -c ‘set a 1’

1: set a 1

dbg1.0>

5，逐行地执行expect脚本

通常，expect会在执行脚本之前，把整个脚本都读入到内存中。“-b”选项可以让expect一次只读取脚本中的一行。当你没有写完整个脚本的时候，这是十分有用的，expect可以开始执行这个不完整的脚本，并且，它可以避免把脚本写入到临时文件中。

$ expect -b

6，让expect不解释命令行参数

你可以使用标识符让expect不解释命令行参数。

你可以像下面这样的读入命令行参数：

$ cat print_cmdline_args.exp

#!/usr/bin/expect

puts ‘argv0 : ‘;

puts ‘argv1 : ‘;

当执行上面的脚本的时候，会跳过命令行选项，它们会被当成参数（而不是expect选项），如下所示：

$ expect print_cmdline_args.exp -d -c

argv0 : -d

argv1 : -c

分享一个通过磨悉枝expect脚本自瞎敏动输入密码的例子：

linux expect无法ssh的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux expect无法ssh,Linux Expect使用SSH连接失败，解决方法,expect脚本在Linux下是如何使用的的信息别忘了在本站进行查找喔。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（www.IDC.Net）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。