【要約】pexpectで対話処理を自動化したい [Zenn_Python] | Summary by TechDistill
> Source: Zenn_Python
Execute Primary Source
// Problem
開発者や運用者が、パスワード入力を求める対話型コマンドの自動化に直面した際、手動操作を排除できないという課題がある。具体的には以下の問題が発生する。
- ・sshやrsyncの実行時に、手動でのパスワード入力が求められる。
- ・標準的なパイプ操作では、対話的なプロンプトへの応答が困難である。
- ・これらを制御できないと、一連の運用フローを完全自動化できない。
// Approach
pexpectライブラリを活用し、プロセスの出力を監視しながら応答を返す手法を採用する。以下のステップで実装を行う。
- ・pexpect.spawnを用いて、対象のコマンドを子プロセスとして起動する。
- ・child.expectで、パスワード入力等の特定のプロンプトを待機する。
- ・child.sendlineにより、待機中のプロンプトに対して応答を送信する。
- ・child.expect(pexpect.EOF)で、プロセスの正常終了を検知する。
// Result
開発者は、対話的なCLI操作をPythonスクリプト内で完結させることが可能となる。これにより以下の成果が得られる。
- ・rsync等のコマンド実行におけるパスワード入力を自動化できる。
- ・child.beforeを利用し、実行結果の標準出力を取得できる。
- ・SSHに特化したpxsshクラスにより、高度な接続制御も可能となる。
Senior Engineer Insight
> 現場視点では、本手法は「最後の手段」と捉えるべきだ。プロンプトへの依存は、環境変化によるスクリプト破損のリスクを伴う。また、パスワードの平文扱いはセキュリティ要件を満たさない。自動化の設計としては、まず公開鍵認証やAPIの利用を検討せよ。既存のレガシー環境を一時的に制御する用途に限定して導入するのが賢明である。