python 的paramiko 模块，改模块是基于ssh用于连接远程服务器并执行相关操作

 

SSHClient

用于连接远程服务器并执行基本命令：

基于用户名密码的连接：

 1 import paramiko
 2 
 3 # 创建SSH对象
 4 ssh = paramiko.SSHClient()
 5 # 允许连接不在know_hosts文件中的主机
 6 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
 7 # 连接服务器
 8 ssh.connect(hostname='0.0.0.0', port=22, username='root', password='123456')
 9 
10 # 执行命令
11 stdin, stdout, stderr = ssh.exec_command('df')
12 # 获取命令结果
13 #标准输出只有在正确的情况下才会有输出，错误的情况下没有
14 res,err = stdout.read(),stderr.read()
15 result = res if res else err
16 print(result.decode())
17 # 关闭连接
18 ssh.close()

如果遇到这样的问题

ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())这个函数就能够能好的解决

解释：

　　在linux中直接通过ssh去登录远程，会出现如下的问题：

输入yes之后：

输入密码就可以登录。

在linux中如果有一个文件 /root/.ssh/known_hosts 

 里面就有一个10.0.0.41的相关rsa信息，如果这个文件里有这个安全的签名认证，就可以直接输入密码连接，否则就需要自己做判断是否加入known_hosts

ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())就是解决了这个问题，自动添加认证

在这里，不能执行“top”命令，只能让他执行那种一次性执行完毕的命令

 

 SFtpClient

　　ssh远程传文件命令：

    #r即使是目录也会传，p是会把文件的权限也传过去
    scp -rp -P52113 文件名 root@10.0.0.41:/tmp/
    查看文件内容，目录内容可以用：more ****

用于连接远程服务器并执行上传和下载

基于用户名密码上传下载

import paramiko

transport = paramiko.Transport(('192.168.5.9', 22))
transport.connect(username='root', password='123456')

sftp = paramiko.SFTPClient.from_transport(transport)
# 将location.py 上传至服务器 /tmp/test.py
sftp.put('笔记', '/tmp/test_from_win')
# 将remove_path 下载到本地 local_path
sftp.get('/root/test.txt', 'fromlinux.txt')

transport.close()

 put()方法是上传文件，get()方法是下载文件

上面两种方式都是用了明文用户名密码，这个是很不安全的。所以可以用密钥去连接

ssh密钥-----RSA非对称密钥验证

公钥（public key）：是给别人的

私钥（private key）

10.0.0.31 ----------》10.0.0.41   这样就可以无密码连接

私钥　　　　　　　　公钥

在linux中：

a. linux中生成公钥私钥对：#ssh-keygen(默认保存在/root/.ssh/id_rsa)

私钥在id_rsa中，公钥在id_rsa.pub中

b.将本地的公钥添加到远程机器的authorized_keys中，从而实现SSH无密码登录。ssh-copy-id "-p22 root@192.168.5.9"  

c.利用ssh远程无密码登录：ssh root@192.168.5.9 -p22

在windows中：

import paramiko

private_key = paramiko.RSAKey.from_private_key_file('id_rsa9.txt')

# 创建SSH对象
ssh = paramiko.SSHClient()
# 允许连接不在know_hosts文件中的主机
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
# 连接服务器
ssh.connect(hostname='192.168.5.12', port=22, username='xiaoming', pkey=private_key)

# 执行命令
stdin, stdout, stderr = ssh.exec_command('df')
# 获取命令结果
result = stdout.read()
print(result.decode())
# 关闭连接
ssh.close()

 

使用rz/sz命令可以将linux生成的公钥上传到windows上：sz ~/.ssh/id_rsa
安装rz/sz命令：yum install lrzsz
然后将得到的id_rsa放到项目当中就可以使用了