使用 Expect 實現 MySQL 免密碼互動式登入腳本

自動化部署、備份腳本常需非互動式登入 MySQL。除 mysql_config_editor (5.6.6+)、.mylogin.cnf、環境變數 MYSQL_PWD 外，**Expect** 是通用且強大的選擇，可模擬人工輸入密碼、處理多因子提示。本文提供最小可用腳本與進階模板。

基礎版：單一密碼自動登入

#!/usr/bin/expect
# 檔名：mysql_auto.exp，chmod +x mysql_auto.exp

spawn /usr/local/mysql/bin/mysql -u app_user -p
expect {
    "assword:" { send "AppPass123\r" }
    "Enter password:" { send "AppPass123\r" }
    timeout { send_user "連線逾時\n"; exit 1 }
    eof { send_user "連線中斷\n"; exit 1 }
}
interact  # 將控制權交還使用者，進入互動模式

執行：./mysql_auto.exp 即可直接進入 mysql> 提示符。

進階版：參數化、支援多主機、執行 SQL 後離開

#!/usr/bin/expect
# 用法：./mysql_adv.exp host user pass "SQL語句"

if {$argc != 4} {
    send_user "Usage: $argv0 host user password \"sql\"\n"
    exit 1
}

set host [lindex $argv 0]
set user [lindex $argv 1]
set pass [lindex $argv 2]
set sql  [lindex $argv 3]

spawn mysql -h $host -u $user -p
set timeout 10
expect {
    "assword:" { send "$pass\r" }
    timeout { send_user "連線逾時: $host\n"; exit 1 }
}
expect "mysql>"
send "$sql\r"
expect "mysql>"
send "exit\r"
expect eof

搭配 Shell 迴圈批次執行

#!/bin/bash
# batch_exec.sh
hosts=("192.168.1.10" "192.168.1.11")
sql="SELECT VERSION();"

for h in "${hosts[@]}"; do
    echo "=== $h ==="
    ./mysql_adv.exp "$h" "monitor" "MonPass2024" "$sql"
done

安全性最佳實踐

• 不要將明文密碼寫在腳本中。改用：
• 讀取環境變數：set pass $env(MYSQL_PASS)。
• 讀取加密檔案：set pass [exec openssl enc -d -aes-256-cbc -in pass.enc -k $KEY]。
• 使用 mysql_config_editor print --login-path=prod 驗證 .mylogin.cnf（更推薦）。
• 腳本檔案權限 chmod 700，僅擁有者可讀寫執行。

Expect 關鍵命令速查

替代方案比較

1. 上一篇文章： 以 MySQL 作為 OpenLDAP 後端儲存完整部署指南
2. 下一篇文章： mysqldump 備份還原 MySQL 資料庫完整參數指南與實戰範例

MySQL 資料庫相關知識

MySQL 資料庫級操作：CREATE/DROP/USE DATABASE 完整指南與權限模型

三大資料庫級語句 CREATE DATABASE：建立資料

MySQL 效能優化十大實戰技巧

技巧 1：善用查詢快取 相同查詢重複執行時，快取命中極快。但

MySQL、SQL Server、Oracle 三大資料庫主鍵自增身分識別完整設定指南

跨資料庫主鍵自增策略統一認知 主鍵自增是關聯式資料庫最基礎也

《MySQL必知必會》讀書筆記：第四章 資料檢索基礎

查詢結果順序 未明確排序時，返回順序無特殊意義（可能是插入順