如何在SecureCRT中设置自动登录

SecureCRT自动登录设置指南

每次手动输入用户名密码连接设备，是不是有点繁琐？其实，通过简单的配置，SecureCRT完全可以实现一键自动登录，甚至批量连接、自动执行脚本。下面就来梳理一下实现自动登录的几种主流方法。

一、基本思路与准备

实现自动登录，通常有两条路径：一是利用会话的“登录动作”功能自动发送用户名和密码；二是更安全、更推荐的方式——使用SSH密钥认证实现免密登录。

动手之前，建议先准备好这几样东西：目标设备的登录提示语（比如“Username:”、“Password:”或者登录后的主机名提示符“Switch>”）、你的登录凭据，以及登录后可能需要自动执行的命令脚本（可选）。

对了，如果设备像很多网络设备那样，启用了enable或sys这类二级特权口令，也没关系。我们可以在完成基础登录后，继续在自动登录流程里追加发送相应的命令和密码。

二、方法一：登录动作自动发送用户名与密码（适配 Telnet 与 SSH）

这个方法通用性很强，无论是Telnet还是SSH协议都适用。

• 首先，新建或打开一个会话，右键选择“属性”。
• 接着，找到“连接”或“会话”选项下的“登录动作”（Logon Actions），勾选上“自动登录”（Automate logon）。
• 点击“添加”或“编辑”，然后就像和机器对话一样，按照设备提示的顺序逐条配置：
  • 在“Expect”栏里，填入设备屏幕上显示的提示符，比如“Username:”、“Password:”，或者登录后的提示符“Switch>”。
  • 在“Send”栏里，填入你要发送的内容，也就是用户名、密码或者命令。
  • “隐藏”选项记得仅对密码行勾选，这样能避免密码在屏幕上回显。
  • 这里有个关键点：提示语必须与实际显示的内容完全一致，包括空格和标点。比如“Password:”后面有没有空格，冒号是半角还是全角，都不能错。
• 来看一个Telnet设备的典型示例：
  • 第一条：Expect填“Username:”，Send填你的用户名，隐藏选“否”。
  • 第二条：Expect填“Password:”，Send填你的密码，隐藏务必选“是”。
• 如果需要进入像Cisco设备那样的特权模式（enable）：
  • 继续添加一条：Expect填设备的基础提示符（如“Switch>”），Send填“enable”。
  • 再添加一条：Expect可以留空或保持与上一条相同，Send填enable密码，隐藏选“是”。
• 全部配置完成后，保存并连接测试一下。顺利的话，现在双击会话就能直接登录进去了。

三、方法二：使用密钥认证实现免密登录（推荐）

如果追求安全与便捷兼得，那么SSH密钥认证无疑是更优的选择。

• 首先，在本地生成一对密钥（可以使用ssh-keygen工具），然后将公钥（通常是id_rsa.pub文件）的内容，追加到目标服务器的~/.ssh/authorized_keys文件中。
• 接着，在SecureCRT中打开会话属性，进入“SSH2”（或SSH1）设置页面，指定你刚才生成的私钥文件路径。
• 如果生成密钥时设置了口令短语（passphrase），你可以在会话属性的登录页保存它，或者干脆不设口令短语，以实现完全的无交互登录。
• 保存会话设置并进行连接。只要密钥对和设备侧的配置正确，SecureCRT就会直接通过密钥完成认证，无需再输入密码。

四、进阶：自动连接多台设备并执行初始化命令

自动登录的玩法不止于此，你还可以让它更“自动化”。

• 全局自动连接：打开“全局选项”，在“常规” -> “默认会话”中，启用“使用自动会话”（Use auto session）。在这里添加需要开机自动连接的会话，SecureCRT启动时就能一次性帮你连上多台设备。
• 登录后自动执行脚本：在会话的“登录动作”设置里，勾选“登录脚本”（Logon Script），然后选择一个事先录制或编写好的脚本文件（比如.vbs格式）。这样，登录成功后就会自动执行脚本里的巡检或初始化命令。
• 自动记录日志：在“会话选项” -> “终端” -> “日志文件”中，设置好日志的保存路径和文件名规则，并勾选“连接时开始记录日志”（Start log upon connect）。这个功能对于操作审计和问题回溯非常有用。

五、常见问题与排查

配置过程中如果遇到问题，可以优先检查以下几点：

• 自动登录不生效：最常见的原因是“Expect”栏的内容与设备实际提示符不匹配。请仔细核对冒号、空格、大小写是否完全一致。另外，可以尝试取消勾选“发送初始回车”选项，避免提前发送的字符干扰了提示符匹配。
• 密码不回显属正常：在密码行勾选了“隐藏”后，终端不会显示你输入的密码（或自动发送的密码），这是正常的安全设计，并非配置错误。
• 进入特权模式失败：检查添加enable或sys命令及对应密码的顺序是否正确，是否与设备提示符的变化逻辑匹配。对于响应较慢或有复杂交互的设备，可以考虑在脚本中使用WaitForString等命令，等待特定提示出现后再发送密码。
• 安全性建议：最后，从安全角度出发，密钥登录方式优先于保存明文密码。如果因环境限制必须保存密码，请务必为会话文件设置强密码保护，并严格控制文件的访问权限。