expectコマンドでLinuxの対話型処理を自動化する方法｜パスワード入力・SSHログイン・telnetの自動操作実践例

この記事のポイント

・expect は spawn（起動）・expect（待機）・send（入力）の3コマンドで構成される
・SSHのパスワード入力やsudo対話を完全無人化できるが、鍵認証の方が安全でシンプル
・spawn -noecho と log_user 0 でパスワードをターミナルに表示しないよう制御できる
・expect_background ではなく exp_continue でループを回すのが実践の定番パターン

# RHEL / AlmaLinux / Rocky Linux
$ sudo dnf install expect

# Ubuntu / Debian
$ sudo apt install expect

# バージョン確認
$ expect -v
expect version 5.45.4

#!/usr/bin/expect
# 最小構成のexpectスクリプト

# 子プロセスを起動する
spawn /bin/bash

# "$ " というプロンプトが来るまで待つ
expect "$ "

# コマンドを送信する（\r はEnterキー）
send "echo 'Hello from expect'\r"

# 再びプロンプトが来るまで待つ
expect "$ "

# スクリプトを終了する
send "exit\r"
expect eof

$ chmod +x hello.exp
$ ./hello.exp
spawn /bin/bash
[server01 ~]$ echo 'Hello from expect'
Hello from expect
[server01 ~]$ exit

#!/usr/bin/expect

# タイムアウトを30秒に設定する（デフォルト10秒）
set timeout 30

spawn ssh user@192.168.1.100

# パスワードプロンプトが30秒以内に来ない場合はタイムアウト
expect {
    "password:" {
        send "mypassword\r"
    }
    timeout {
        puts "タイムアウト: 接続に失敗しました"
        exit 1
    }
}

expect "$ "
send "hostname\r"
expect "$ "
send "exit\r"
expect eof

#!/usr/bin/expect
# ssh-login.exp: SSHログインとコマンド実行を自動化する

set host    [lindex $argv 0]   # 第1引数: ホスト名またはIPアドレス
set user    [lindex $argv 1]   # 第2引数: ユーザー名
set password [lindex $argv 2]  # 第3引数: パスワード（後述の安全対策を参照）
set timeout 20

# SSH接続を起動する（known_hosts確認を自動でyes）
spawn ssh -o StrictHostKeyChecking=no ${user}@${host}

# パスワードプロンプトを待つ
expect {
    "password:" {
        send "${password}\r"
    }
    "Are you sure you want to continue connecting" {
        send "yes\r"
        expect "password:"
        send "${password}\r"
    }
    timeout {
        puts "エラー: SSH接続タイムアウト"
        exit 1
    }
}

# ログイン後のプロンプトを待つ
expect "$ "

# 実行するコマンド
send "df -h\r"
expect "$ "

send "free -h\r"
expect "$ "

send "exit\r"
expect eof

puts "SSH操作が完了しました"

[local@client ~]$ ./ssh-login.exp 192.168.1.100 tomohiro 'P@ssw0rd'
spawn ssh -o StrictHostKeyChecking=no tomohiro@192.168.1.100
tomohiro@192.168.1.100's password:
Last login: Sun Jun 22 14:00:00 2026 from 192.168.1.50
[tomohiro@server01 ~]$ df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda1        50G   12G   38G  24% /
...
SSH操作が完了しました

# 事前にknown_hostsに追加する
$ ssh-keyscan -H 192.168.1.100 >> ~/.ssh/known_hosts

# 追加後はStrictHostKeyChecking=noなしで接続できる
spawn ssh ${user}@${host}

#!/usr/bin/expect
# sudo-auto.exp: sudoの対話を自動化する

set sudo_pass "mysudopassword"
set timeout 15

spawn bash -c "sudo systemctl restart nginx"

expect {
    "\[sudo\] password for" {
        send "${sudo_pass}\r"
    }
    "password:" {
        send "${sudo_pass}\r"
    }
    eof {
        # パスワード不要のsudoers設定の場合はここに到達
    }
    timeout {
        puts "タイムアウト"
        exit 1
    }
}

expect {
    eof {
        puts "nginxの再起動が完了しました"
    }
    timeout {
        puts "コマンド実行タイムアウト"
        exit 1
    }
}

#!/usr/bin/expect
# change-passwd.exp: passwdコマンドの対話を自動化する

set username [lindex $argv 0]
set newpass  [lindex $argv 1]
set timeout  15

spawn sudo passwd $username

expect "New password:"
send "${newpass}\r"

expect "Retype new password:"
send "${newpass}\r"

expect {
    "passwd: password updated successfully" {
        puts "パスワードの変更が完了しました"
        exit 0
    }
    "BAD PASSWORD" {
        puts "エラー: パスワードがポリシーを満たしていません"
        exit 1
    }
    timeout {
        puts "タイムアウト"
        exit 1
    }
}

# 実行例
$ ./change-passwd.exp testuser 'NewP@ss2026'
spawn sudo passwd testuser
New password:
Retype new password:
passwd: password updated successfully
パスワードの変更が完了しました

#!/usr/bin/expect
# expect-loop.exp: 複数のプロンプトに順番に対応する

set timeout 30
spawn ftp ftp.example.com

expect {
    "Name " {
        send "anonymous\r"
        exp_continue
    }
    "Password:" {
        send "anonymous@example.com\r"
        exp_continue
    }
    "ftp> " {
        # ログイン成功
        send "ls\r"
    }
    timeout {
        puts "接続タイムアウト"
        exit 1
    }
}

expect "ftp> "
send "quit\r"
expect eof

# 環境変数でパスワードを渡す例（スクリプト側）
set password $env(MY_SSH_PASS)

# 実行側
$ export MY_SSH_PASS='P@ssw0rd'
$ ./ssh-login.exp 192.168.1.100 tomohiro

# デバッグ: 出力を全て表示する
log_user 1

# 正規表現でプロンプトにマッチさせる（汎用的）
expect -re "\\\$\s*$"
expect -re "#\s*$"

expect "password:"
log_user 0            # エコーを無効化
send "${password}\r"
log_user 1            # エコーを元に戻す