.sh リモートでパスワード入力を省略してファイルの存在確認

Question

２台のlinuxサーバ間で、リモートでファイルの存在確認をするシェルスクリプトを考えています。
サーバAが日次処理でバックアップを作成、サーバBがリモートでサーバAのバックアップ
を確認し結果をメール送信する、といった一連の処理です。

単純に
#!/bin/sh
if ssh [IPアドレス] test -e [ファイルパス]
then
echo "found"
fi
とすると取得はできるのですが、いちいちパスワードを入力しなければなりません。

バッチ処理で確認したいので、パスワードは自動入力にしたいので、expectを使って
パスワードを送信するところまではできました。
expect -c "
set timeout 30
spawn ssh [ユーザ名]@[IPアドレス]
expect ":"
send "[パスワード]\n"
"

が、この先、存在確認を実行しようとしても上手くいきません。
一応、以下のように考えてみたのですが....
#!/bin/sh
cat << EOF > "cmd.txt"
if [ -e [ファイルパス] ]
then
echo "found"
fi
EOF
cmd=cat "cmd.txt"
rm "cmd.txt"

expect -c "
set timeout 30
spawn ssh [ユーザ名]@[IPアドレス]
expect ":"
send "[パスワード]\n"
send "${cmd}\n"
"

"extra characters after close-quote while executing"
とメッセージが表示されます。

パスワードを自動入力した後、存在確認を行う方法をご教授いただけないでしょうか。
よろしくお願いします。

Answer 1

まず、SSHのパスワードをシェルスクリプトに書いてしまう、というのは確実によくないです。このオペレーション用に公開鍵/秘密鍵のペアを作って、それを使うようにしましょう。

authorized_keysの書き方次第で、接続したら特定のコマンドを実行して接続断という設定にできますので、他のことをされる心配も、自動化のための余計な苦労も、ぐっと少なくなります。

Answer 2

こんな感じで。

expect -c "
spawn ssh USER@HOST
expect \":\"
send \"PASSWORD\n\"
expect \"\\\$ \"
set timeout 1
send \"test -e FILE_PATH || echo N''G\n\"
expect \"NG\" {
  exit 1
}
send \"logout\n\"
"
if [ $? = 0 ]
then echo ファイルがあった
else echo ファイルがなかった
fi

なお、

cmd=`cat "cmd.txt"`

は、cmdの内容がif [ -e [ファイルパス] ] then echo "found" fiとなり、thenやfiの前にセミコロンがないため、入力した先でシンタックスエラーになります。

Answer 3

私のやり方とは異なるのでエラーが有るかも

#!/bin/sh

cmd=$(cat <<'EOF' >cmd.txt
if \[ -e [ファイルパス] ]
then
echo found
fi
EOF
)

expect -c "
set timeout 30
spawn ssh [ユーザ名]@[IPアドレス]
expect ":"
send \"[パスワード]\n\"
send \"${cmd}\n\"
"

ご参考に自分環境でのシェルスクリプト

#!/bin/bash
user=hoge
pswd=hoge
cmd=$(cat <<'EOF'
if \[ -e /tmp/aaa ]
then
echo found;
fi
EOF
)

expect -c"
set timeout 10
spawn ssh ${user}@172.0.0.1
expect {
    \"(yes/no)\" {
    send \"yes\n\"
    }
}
expect {
    \"password:\" {
    send \"${pswd}\n\"
    }
}
expect {
    \"[hoge]\" {
    send \"${cmd}\n\"
    }
}
expect {
    \"\n\" {
    send \"exit\n\"
    exit 0
    }
}