共计 959 个字符，预计需要花费 3 分钟才能阅读完成。
由于公司的堡垒机必须要用域账号登陆，然后转发密钥，所以每次登陆堡垒机的时候都需要手动输入域账号密码。密码太长且复杂，手动输入容易输错，故使用 expect 写了个脚本来做这个事情，实现免输入密码登陆，工作效率大大提升！
首先我们创建以一个文本文件，我们就命名为 proxy.expect，内容如下：
#!/usr/bin/expect
# 设置超时时间，单位秒
set timeout 10
# 主要功能是给 ssh 运行进程加个壳，用来传递交互指令
# ssh -A 是转发密钥设置，用于有堡垒机的场景，一般情况下不需要
spawn ssh -A yourname@yourdomain.com
# 判断上次输出结果里是否包含 Password: 的字符串，如果有则立即返回，否则就等待一段时间后返回，这里等待时长就是前面设置的 10 秒
expect "Password:"
# 发送密码 \r 表示字符串结束
send "yourpassword\r"
# 执行完成后保持交互状态，把控制权交给控制台，这个时候就可以手工操作了。# 如果没有这一句登录完成后会退出，而不是留在远程终端上。interact 注意一下，这个 proxy.expect 文件里的内容，都是交给 expect 去执行的，而不是 bash，所以第一行的内容是 #!/usr/bin/expect，并且里面的命令如 spawn、expect、send、interact 都是 expect 的命令而不是 bash 命令。
执行命令如下：
expect proxy.expect这样就自动登陆了。
当然，也可以自定义一个命令别名，在 .bash_profile 文件里增加一行：
alias bb='expect /path/to/proxy.expect' 然后 source ~/.bash_profile 使之生效。
以后只需要输入 bb 就可以了自动登陆堡垒机了，完美～
注意事项
无论使用 macOS 自带的 Terminal 还是第三方的 iTerm，我发现使用 expect 自动输入密码会带来一些副作用，比如 top 命令显示出来的效果会出现多余空行、vim 编辑时内容不能全屏、rz/sz 上传下载文件失效等等，做一些复杂的工作的时候，还是不要使用 expect 登录，不然会出现很多意想不到的情况。当然，这些可能是公司堡垒机有关，我自己服务器不会用得到的。
原文地址：CroWall Notes
正文完
