Python paramiko模块
- 简介：
paramiko是用python语言写的一个模块，遵循SSH2协议，支持以加密
和认证的方式，进行远程服务器的连接。由于使用的是python这样的能够跨
平台运行的语言，所以所有python支持的平台，如Linux, Solaris, BSD, Mac
OS X, Windows等，paramiko都可以支持，因此，如果需要使用SSH从一个
平台连接到另外一个平台，进行一系列的操作时，paramiko是最佳工具之一。
- 使用：
功能：paramiko ssh链接用户密码
# 基于用户名密码连接 # sshClient import paramiko # 创建SSH对象 ssh = paramiko.SSHClient() # 允许连接不在know_hosts文件中的主机 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 连接服务器 ssh.connect(hostname='c1.salt.com', port=22, username='wupeiqi', password='123') # 执行命令 ， 加入；分好可执行两条命令(df；ifconfig) stdin, stdout, stderr = ssh.exec_command('df') # 获取命令结果 result = stdout.read() # 关闭连接 ssh.close() # stdin 标准输入，返回输入的命令，你输入给它的。 # stdout 标准输出，命令执行结果 # stderr 标准错误，命令执行过程中如果出错，就打印。 # 注：命令只有一个，要么输出。要么错误。 # 注：可以使用三元运算，读取输出结果。 # 判断如果返回1就输出res，不成立就err。 # res,err = stdout.read(),stderr.read() # result = res if res else err # print(result.decode())
#注:Linux ssh链接另一个节点。 # Linux登陆:ssh root@x.x.x.x -p端口
功能：paramiko ssh文件发送
# 基于用户名密码上传下载 # sshClient import paramiko # 发送文件时使用Transport(IP，端口)，建立链接通道 transport = paramiko.Transport(('hostname',22)) transport.connect(username='wupeiqi',password='123') # 将Transport作为链接，传给paramiko.SFTPClient.from_transport。 # 真正的传输协议实在SFTPClient内定义的。 sftp = paramiko.SFTPClient.from_transport(transport) # 将location.py 上传至服务器 /tmp/test.py sftp.put('/tmp/location.py', '/tmp/test.py') # 将remove_path 下载到本地 local_path sftp.get('remove_path', 'local_path') # 关闭链接 transport.close()
#注:Linux下使用ssh发送文件。 # 发送文件：scp -rp -P端口 文件名 root@x.x.x.x:路径 # -rp，r代表目录，p代表权限。
- SSH RSA加密 ：
ssh 秘钥
RSA 非对称秘钥验证
公钥 public key
私钥 private key
10.0.0.31 --> 10.0.0.41 #不用密码链接
私钥 公钥
说明：先生成一对秘钥，秘钥在登陆端，公钥转给被登陆端，
在次ssh时会匹配RSA秘钥则不需要输入密码。
功能：paramiko ssh私钥链接公钥
# 基于私钥链接，公钥 import paramiko # 指定私钥位置 private_key = paramiko.RSAKey.from_private_key_file('/home/auto/.ssh/id_rsa') # 创建SSH对象 ssh = paramiko.SSHClient() # 允许连接不在know_hosts文件中的主机 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 连接服务器 ssh.connect(hostname='c1.salt.com', port=22, username='wupeiqi', pkey=private_key) # 执行命令 stdin, stdout, stderr = ssh.exec_command('df') # 获取命令结果 result = stdout.read() # 关闭连接 ssh.close()
#1.连接端生成秘钥 #生成秘钥命令 [root@localhost]# ssh-keygen #秘钥存放路径 Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): #秘钥上在加一条密令 Enter passphrase (empty for no passphrase): #在次输入上条密令 Enter same passphrase again: #RSA 2048 秘钥格式，生成随机图片 +--[ RSA 2048]----+ #2.发送公钥 #使用ssh-copy-id命令发送公钥，加对应端口与IP，注意的是需要加双引号。 [root@localhost ~]# ssh-copy-id "-p22 root@192.168.1.158" 注：ssh公钥私钥说明。 #私钥存放目录，不可传给任何人。 Your identification has been saved in /root/.ssh/id_rsa. #公钥存放路径，传给要进行链接的节点。 Your public key has been saved in /root/.ssh/id_rsa.pub. #将公钥存放对方用户目录下，没文件说明没登陆过，需手动创建。 #权限设置为：chmod 600 存方目录：用户]#vim .ssh/authorized_keys #注：home/.ssh/known_hosts文件：首次登陆双方建立一个安全的签名认证，会 # 以加密的形式记录，再次登陆就不需要认证。
