python之ssh鏈接

paramiko是用python語言寫的一個模塊，遵循SSH2協議，支持以加密和認證的方式，進行遠程服務器的鏈接。跟經常使用軟件xshell 、xftp功能同樣，可是能夠鏈接多臺服務器，進行復雜的操做。

paramiko是一個第三方模塊，使用以前須要先安裝pip install paramiko

paramiko主要包含核心組件，一個是SSHClient類，另外一個是SFTPClient類

1、SSHClient類的主要函數：

一、Connect方法

Connect實現了遠程SSH的鏈接並校驗。

Connect（self,hostname,port,username,password,pkey,key_filename,timeout,allow_agent,look_for_keys ,compress）

參數含義：

Hostname  str :主機ip

Port  int ：端口

Username  str：用戶名

Password  str ：密碼

Pkey  pkey: 祕鑰

Timeout  float: 超時時間

Allow_agent  boool :當爲flase時，禁用連到ssh代理

Look_for_keys  bool : flase時，禁用在~/.ssh中搜索祕鑰文件

Compress    bool : true時打開壓縮。

二、exec_command方法

遠程命令執行的方法

exec_command(self,command,bufsize=-1)

參數：

Command  str :命令串

Bufsize  int:文件緩衝區大小，默認-1沒有限制

三、load_system_host_keys

加載本地公祕鑰校驗文件，默認爲~/.ssh/known_hosts

 load_system_host_keys(self,filename)

fielname  str :制定遠程主機公鑰記錄文件

四、set_missing_host_key_policy

鏈接主機沒有本地主機祕鑰或者HostKeys對象時策略，目前支持三種：AutoAddPolicy,RejectPolicy,WarningPolicy

AutoAddPolicy:自動添加主機名以及主機祕鑰

RejectPolicy（默認）：自動拒絕未知的主機名和祕鑰

WarningPolicy： 用於記錄一個未知主機祕鑰的Python警告

ssh = paramiko.SSHClient()

ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
簡單實例

1 基於用戶名和密碼的 sshclient 方式登陸

# 創建一個sshclient對象
ssh = paramiko.SSHClient()
# 容許將信任的主機自動加入到host_allow 列表，此方法必須放在connect方法的前面
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
# 調用connect方法鏈接服務器
ssh.connect(hostname='192.168.2.129', port=22, username='super', password='super')
# 執行命令
stdin, stdout, stderr = ssh.exec_command('df -hl')
# 結果放到stdout中，若是有錯誤將放到stderr中
print(stdout.read().decode())
# 關閉鏈接
ssh.close()
2 基於用戶名和密碼的 transport 方式登陸
方法1是傳統的鏈接服務器、執行命令、關閉的一個操做，有時候須要登陸上服務器執行多個操做，好比執行命令、上傳/下載文件，方法1則沒法實現，能夠經過以下方式來操做

# 實例化一個transport對象
trans = paramiko.Transport(('192.168.2.129', 22))
# 創建鏈接
trans.connect(username='super', password='super')

# 將sshclient的對象的transport指定爲以上的trans
ssh = paramiko.SSHClient()
ssh._transport = trans
# 執行命令，和傳統方法同樣
stdin, stdout, stderr = ssh.exec_command('df -hl')
print(stdout.read().decode())

# 關閉鏈接
trans.close()

3 基於公鑰密鑰的 SSHClient 方式登陸

# 指定本地的RSA私鑰文件,若是創建密鑰對時設置的有密碼，password爲設定的密碼，如無不用指定password參數
pkey = paramiko.RSAKey.from_private_key_file('/home/super/.ssh/id_rsa', password='12345')
# 創建鏈接
ssh = paramiko.SSHClient()
ssh.connect(hostname='192.168.2.129',
port=22,
username='super',
pkey=pkey)
# 執行命令
stdin, stdout, stderr = ssh.exec_command('df -hl')
# 結果放到stdout中，若是有錯誤將放到stderr中
print(stdout.read().decode())
# 關閉鏈接
ssh.close()
以上須要確保被訪問的服務器對應用戶.ssh目錄下有authorized_keys文件，也就是將服務器上生成的公鑰文件保存爲authorized_keys。並將私鑰文件做爲paramiko的登錄密鑰
4 基於密鑰的 Transport 方式登陸

# 指定本地的RSA私鑰文件,若是創建密鑰對時設置的有密碼，password爲設定的密碼，如無不用指定password參數
pkey = paramiko.RSAKey.from_private_key_file('/home/super/.ssh/id_rsa', password='12345')
# 創建鏈接
trans = paramiko.Transport(('192.168.2.129', 22))
trans.connect(username='super', pkey=pkey)

# 將sshclient的對象的transport指定爲以上的trans
ssh = paramiko.SSHClient()
ssh._transport = trans

# 執行命令，和傳統方法同樣
stdin, stdout, stderr = ssh.exec_command('df -hl')
print(stdout.read().decode())

# 關閉鏈接
trans.close()
2、SFTPClient類——實現遠程操做文件

一、from_transport方法

建立一個已經連通的sftp客戶端通道

二、put函數

上傳文件到服務器

Put(self,localpath,remotepath,callback=none,confirm=none)

Localpath  str : 上傳文件本地源

Remotepath  str : 遠程路徑

Callback（function(int,int)） 獲取已經接受的字節數以及總傳輸字節數。

Confirm  bool : 文件上傳完畢後是否調用start()函數，以便確認文件大小。

三、get方法

從遠程主機端下載文件同put

四、其餘方法

Mkdir 建立目錄 sftp.mkdr(‘/home/user’,0755)

Remove 刪除主機端指定目錄 sftp.remove(‘/home/user’)

Rename 從命名服務端的文件或者目錄 sftp.rename(「/home/test.sh」,」/home/newtest.sh」)

Listdir  獲取遠程SFTP服務器端指定的目錄列表，返回list形式  sftp.listdir(「/home」)

Stat 獲取遠程主機指定文件信息 sftp.stat(「/home/test.sh」)

簡單案例：

基於用戶名密碼上傳下載：

1 import paramiko
2
3 transport = paramiko.Transport(('hostname',22))
4 transport.connect(username='wupeiqi',password='123')
5
6 sftp = paramiko.SFTPClient.from_transport(transport)
7 # 將location.py 上傳至服務器 /tmp/test.py
8 sftp.put('/tmp/location.py', '/tmp/test.py')
9 # 將remove_path 下載到本地 local_path
10 sftp.get('remove_path', 'local_path')
11
12 transport.close()

基於公鑰密鑰上傳下載：

1 import paramiko 2 3 private_key = paramiko.RSAKey.from_private_key_file('/home/auto/.ssh/id_rsa') 4 5 transport = paramiko.Transport(('hostname', 22)) 6 transport.connect(username='wupeiqi', pkey=private_key ) 7 8 sftp = paramiko.SFTPClient.from_transport(transport) 9 # 將location.py 上傳至服務器 /tmp/test.py10 sftp.put('/tmp/location.py', '/tmp/test.py')11 # 將remove_path 下載到本地 local_path12 sftp.get('remove_path', 'local_path')13 14 transport.close()