SecureCRT自动登录设置指南
一 基本思路与准备
- 自动登录常见有两条路径：
- 基于会话的“登录动作”自动发送用户名/密码；
- 使用密钥认证（SSH）免密登录。
- 建议先准备：目标设备的登录提示语（如Username:、Password:、设备主机名提示符）、登录凭据、以及登录后要自动执行的命令脚本（可选）。
- 若设备启用了enable/sys等二级口令，可在自动登录后继续追加发送对应命令与口令。
二 方法一 登录动作自动发送用户名与密码（适配 Telnet 与 SSH）
- 新建或打开会话，右键选择属性。
- 进入连接/会话 → 登录动作（Logon Actions），勾选自动登录（Automate logon）。
- 点击添加/编辑，按设备提示逐条配置：
- 在“Expect”填入设备显示的提示（如：Username:、Password:、或设备主机名提示符如Switch>）。
- 在“Send”填入要发送的内容（用户名、密码或命令）。
- “隐藏”仅对密码勾选，避免回显。
- 提示语需与实际完全一致（包含空格与标点，例如Password:）。
- 示例（Telnet 设备）：
- 第1条：Expect=Username:，Send=你的用户名，隐藏=否；
- 第2条：Expect=Password:，Send=你的密码，隐藏=是。
- 如需进入特权模式（如 Cisco 的 enable）：
- 继续添加：Expect=设备提示符（如Switch>），Send=enable；
- 再添加：Expect=（可留空或保持上一提示符），Send=enable密码，隐藏=是。
- 完成后连接测试，应实现一键自动登录。
三 方法二 使用密钥认证实现免密登录（推荐）
- 生成密钥对（如使用ssh-keygen），将公钥（如id_rsa.pub）追加到目标设备的authorized_keys。
- 在 SecureCRT 中打开会话属性，进入SSH2（或 SSH1）设置，配置私钥文件路径。
- 如需口令短语（passphrase），可在会话属性的登录页保存口令，或留空以实现完全免密。
- 保存会话并连接，若密钥与设备侧配置正确，将无需输入密码直接登录。
四 进阶 自动连接多台设备并执行初始化命令
- 全局自动连接：在全局选项 → 常规 → 默认会话中启用使用自动会话（Use auto session），添加需要开机自动连的会话，可一次性批量连上多台设备。
- 登录后自动执行脚本：在会话的登录动作中勾选登录脚本（Logon Script），选择事先录制或编写好的脚本（如**.vbs**），即可在登录后自动执行巡检/初始化命令。
- 自动记录日志：在会话选项 → 终端 → 日志文件中设置日志路径与文件名，并勾选连接时开始记录日志（Start log upon connect），便于审计与回溯。
五 常见问题与排查
- 自动登录不生效：核对“Expect”与设备实际提示是否完全一致（包括冒号、空格、大小写）；必要时取消勾选发送初始回车，避免提前发送导致匹配失败。
- 密码不回显属正常：密码字段勾选隐藏即可，终端不会显示输入内容。
- 进入特权模式失败：确认添加enable/sys命令及口令的顺序与提示符匹配，必要时在脚本中使用WaitForString等待特定提示再发送。
- 安全性建议：密钥登录优先于明文密码；若必须保存密码，请设置强口令并限制会话文件的访问权限。
