在shell脚本里通过expect脚本ssh到堡垒机上执行

在Shell脚本中，可以通过Expect脚本来自动化地通过SSH连接到堡垒机（也称为跳板机）并执行命令。Expect是一个用于自动化控制交互式应用程序的命令解释器，比如telnet、ftp、passwd、fsck、rlogin、ssh或者甚至是系统上的命令行。

以下是使用Expect脚本通过SSH连接到堡垒机并执行命令的基本步骤：

1. 安装Expect。在大多数Linux发行版中，可以通过包管理器安装Expect，例如在Ubuntu中可以使用`sudo apt-get install expect`命令安装。

2. 创建一个Expect脚本，使用`spawn`命令启动SSH会话，然后使用`expect`命令等待特定的字符串（通常是密码提示），接着使用`send`命令发送密码。

3. 在Shell脚本中调用Expect脚本。

下面是一个简单的示例：

#!/usr/bin/expect

# 调用SSH命令连接到堡垒机
spawn ssh 用户名@堡垒机地址

# 等待密码提示
expect "password:"

# 发送密码（注意：为了避免密码显示在历史记录中，应当使用send_user）
send_user "你的密码\n"

# 交互模式，让脚本继续交互式操作
interact

将上述脚本保存为`ssh_to_bastion.exp`，然后通过Shell脚本调用它：

#!/bin/bash

expect ssh_to_bastion.exp

确保将`用户名`、`堡垒机地址`和`你的密码`替换为实际的值，并根据实际情况调整脚本。

使用Expect脚本自动化SSH登录时需要注意安全性，因为脚本中会包含明文密码。出于安全考虑，建议使用密钥认证来替代密码认证，或者使用更安全的凭证管理方法。