Bash脚本自动化实战：如何实现免人机交互命令的高效执行

共计 1137 个字符，预计需要花费 3 分钟才能阅读完成。

在自动化部署和运维工作中，最让人头疼的就是那些需要人工干预的交互式命令。比如部署 SSH 密钥时需要输入密码，或者初始化 MySQL 数据库时弹出的各种确认提示。这些中断不仅降低效率，还让自动化流程变得支离破碎。今天我们就来聊聊如何用 Bash 脚本优雅地绕过这些交互障碍。

技术方案对比

expect：功能强大但稍显笨重

expect 就像是脚本界的瑞士军刀，专门用来处理交互式命令。它的核心原理是通过模式匹配来自动响应提示信息。

• 优点：能处理几乎所有交互场景，包括复杂的多步对话
• 缺点：需要单独安装，语法比较特殊，学习曲线略陡

heredoc：简单场景的好帮手

当只需要向命令传递标准输入时，heredoc 是最轻量的解决方案。

• 优点：无需额外工具，直接内嵌在 Bash 脚本中
• 缺点：只能处理标准输入，无法应对变化提示

nohup：后台任务的守护者

对于需要长时间运行且不需要交互的后台任务，nohup 配合重定向是不二之选。

• 优点：简单可靠，适合守护进程
• 缺点：无法处理运行中的交互需求

核心代码示例

expect 自动化 SSH 登录

#!/usr/bin/expect
set timeout 30
set host [lindex $argv 0]
set user [lindex $argv 1]
set pass [lindex $argv 2]

spawn ssh $user@$host
expect {"yes/no" { send "yes\r"; exp_continue}
    "password:" {send "$pass\r"}
}
interact

heredoc 实现 MySQL 安全初始化

mysql_secure_installation <<EOF
n
y
$MYSQL_ROOT_PASSWORD
$MYSQL_ROOT_PASSWORD
y
y
y
y
EOF

nohup 托管后台进程

nohup ./long_running_script.sh &>/var/log/script.log &

生产环境注意事项

1. 密码安全 ：永远不要在脚本中硬编码密码。推荐使用：

   export DB_PASSWORD=$(aws secretsmanager get-secret-value --secret-id db-creds | jq -r .SecretString)

2. 超时控制 ：给可能卡住的命令加上超时：

   timeout 300 ./unreliable_script.sh

3. 日志管理 ：重要的后台任务应该记录详细日志：

   exec > >(tee -a /var/log/deploy.log) 2>&1

思考题

当我们实现免交互脚本后，新的问题出现了：如何优雅地中断那些长时间运行的脚本？简单的 Ctrl+ C 会直接终止进程，可能导致资源未释放。你有什么好的解决方案吗？是使用 trap 捕获信号，还是设计检查点机制？欢迎在评论区分享你的实践经验。