如何在iterm2中设置自动远程登录(附跳板机攻略)

最近在mac中折腾ssh自动登录的问题,不自动登录每次输入命令太痛苦了,采取的方案是expect脚本的方式,其实选择这种方案而不是在远程服务器上保存key的方式主要是因为公司限制了在跳板机上保存私有数据的权限,如果想了解如何不输入密码登录远程机器的原理,请看这篇博客
当然,OS X上的终端可以使用iterm2,这样配置后便利性不比$99的secureCRT差
一般情况
首先介绍下不通过跳板机进行登录的方式,准备:
写一个expect脚本

!/usr/bin/expect set timeout 30 spawn ssh [lindex $argv 0]@[lindex $argv 1] expect { "(yes/no)?" {send "yes\n";exp_continue} "password:" {send "[lindex $argv 2]\n"} } interact

该脚本比较简单,需要三个参数,第一个参数是远程用户名,第二个参数是远程地址,第三个参数是密码
将expect脚本copy到$PATH下(例如/usr/local/bin)
在iterm2中设置登录命令为1中的脚本,用command+o的方式呼出profiles,点击Edit Profiles,按照下图的方式配好后,双击可以图1中的列表即可自动登录

图1

图2

有跳板机情况
俺(前)公司的跳板机策略如下,不同公司的环境不一样,也许某些同学可以进行参考
跳板机上不能存放任何文件,/tmp下可以方临时文件,每天会定时清掉
copy文件方向只能是local->跳板机->remote的方向,即local可以push/pull跳板机上的文件,跳板机可以push/pull远程上的文件
向跳板机登录前需要通过邮件/短信的方式获取passcode,这是除密码之外的额外的验证方式

其实跳板机的自动远程登录与非跳板机的差异在expect脚本的编写上,其他的照搬即可,直接把代码贴出来吧

!/usr/bin/expect# 参数1:远程host;参数2:远程password if { $argc != 2 } { send_user "Usage: host password\n" exit}set host [lindex $argv 0]set pw [lindex $argv 1]set TERMSERV yourjumpserver # 跳板机服务器set USER jumpserveruser # 用户名set PASSWORD jumperserverpasswd # 跳板机密码set fd [open /place/to/passcode r] # 本地存放passcode的地方gets $fd pcclose $fd# Start the sessioncatch {spawn ssh -l $USER $TERMSERV} # 登录跳板机# Loginexpect "assword:" { send "$PASSWORD\r" }expect "passcode:" { send "$pc\r" } #通过跳板机登录线上机器expect "hostname" { send "ssh -l $USER $host\r" } # host为你目标机器的名字expect { "(yes/no)?" {send "yes\n";exp_continue} "assword:" {send "$pw\n"}}expect "$host" { send "cd ~\r"; interact }

问题解决
1
如果在使用过程中,碰到了连接远程机器非常慢的情况,一般是因为开启了ControlMaster ,它会复用ssh连接,可以看下这篇文章,如果不想复用,可以通过修改 ~/.ssh/config配置文件将其关闭:

ControlMaster auto#ControlPath ~/.ssh/master-%r@%h:%p%r

2
密码中一般有特殊字符,注意传参时需要在密码两边加上单引号
如果有朋友在使用过程中发现问题,请帮忙纠正,谢谢

推荐阅读更多精彩内容