簡介:
ssh是一個協議,OpenSSH是其中一個開源實現,paramiko是Python的一個庫,實現了SSHv2協議(底層使用cryptography)。
有了Paramiko以后,我們就可以在Python代碼中直接使用SSH協議對遠程服務器執行操作,而不是通過ssh命令對遠程服務器進行操作。
Paramiko介紹:
paramiko包含兩個核心組件:SSHClient和SFTPClient,本文章主要介紹SSHClient的使用。
SSHClient的作用類似於Linux的ssh命令,是對SSH會話的封裝,該類封裝了傳輸(Transport),通道(Channel)及SFTPClient建立的方法(open_sftp),通常用於執行遠程命令。
SSHClient常用的方法介紹:
connect():實現遠程服務器的連接與認證,對於該方法只有hostname是必傳參數。
常用參數: 1.hostname 連接的目標主機 2.port=SSH_PORT 指定端口 3.username=None 驗證的用戶名 4.password=None 驗證的用戶密碼 5.pkey=None 私鑰方式用於身份驗證 6.key_filename=None 一個文件名或文件列表,指定私鑰文件 7.timeout=None 可選的tcp連接超時時間 8.allow_agent=True, 是否允許連接到ssh代理,默認為True 允許 9.look_for_keys=True 是否在~/.ssh中搜索私鑰文件,默認為True 允許 10.compress=False, 是否打開壓縮
set_missing_host_key_policy():設置遠程服務器沒有在know_hosts文件中記錄時的應對策略。目前支持三種策略:
設置連接的遠程主機沒有本地主機密鑰或HostKeys對象時的策略,目前支持三種: 1.AutoAddPolicy 自動添加主機名及主機密鑰到本地HostKeys對象,不依賴load_system_host_key的配置。即新建立ssh連接時不需要再輸入yes或no進行確認 2.WarningPolicy 用於記錄一個未知的主機密鑰的python警告。並接受,功能上和AutoAddPolicy類似,但是會提示是新連接 3.RejectPolicy 自動拒絕未知的主機名和密鑰,依賴load_system_host_key的配置。此為默認選項
exec_command():在遠程服務器執行Linux命令的方法。
open_sftp():在當前ssh會話的基礎上創建一個sftp會話。該方法會返回一個SFTPClient對象。
# 利用SSHClient對象的open_sftp()方法,可以直接返回一個基於當前連接的sftp對象,可以進行文件的上傳等操作.
sftp = client.open_sftp()
sftp.put('test.txt','text.txt')
舉例:將本地服務器指定目錄的 文件或者文件夾 上傳到遠程服務器指定目錄,並執行cmd的命令。
import paramiko # 用於調用scp命令
from scp import SCPClient
# remote_path 遠程服務器目錄
# file_path 本地文件夾路徑
# file_name 是 file_path 本地文件夾路徑下面的文件名稱
def file_local_to_remote(file_name, remote_path, file_path):
# 參數
host = "*.*.*.*" # 遠程服務器ip地址
port = 22 # 端口號
username = "********" # 遠程服務器用戶名
password = "********" # 遠程服務器密碼
# 實例化SSHClient
ssh_client = paramiko.SSHClient()
# 自動添加策略,保存服務器的主機名和密鑰信息,如果不添加,那么不再本地know_hosts文件中記錄的主機將無法連接
ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
# 連接SSH服務端,以用戶名和密碼進行認證
ssh_client.connect(host, port, username, password)
# 傳輸文件/文件夾
scpclient = SCPClient(ssh_client.get_transport(), socket_timeout=15.0)
local_path = file_path + "/" + file_name
try:
scpclient.put(local_path, remote_path, True)
except FileNotFoundError :
print "上傳失敗:" + local_path
else:
print "上傳成功:" + local_path
# 執行cmd里的命令,stdout 為正確輸出,stderr為錯誤輸出
cmd = "cd /SE/mcl;touch ok.py;chmod +x ok.py"
stdin, stdout, stderr = ssh_client.exec_command(cmd)
print stdout.read().decode("utf-8")
# 關閉SSHClient
ssh_client.close()
if __name__ == '__main__':
file_local_to_remote("mcl.zip", "/SE/mcl", "/SE/mcl")
