php使用ssh远程调用另一个服务器执行命令(python脚本)

一、前言

      如题所示，本篇的要点就是如何用php去调用另一台服务器去执行一些命令。主要分为以下几个部分；

1、php调用命令行
2、ssh远程登录，copy文件到目标服务器
3、执行相关命令

下面咱们就来具体的说一下这几个步骤。

二、具体步骤

1、php使用exec函数调用命令行

exec($command,$output, $return);

（1）使用php的exec函数 ，记得使用之前在配置文件中打开
(2)$output是代表命令输出内容
(3)$return 返回值0或1，如果返回0则执行成功，返回1则执行失败

      php调用命令行还有system()，passthru()等函数，感兴趣的可以了解下

2、ssh跨机器执行命令

（1）登录到另一台机器

ssh 用户名@目的主机地址

（2）登录且执行命令

ssh 用户名@目的主机地址 ‘要执行的命令或者脚本’

参考：https://blog.csdn.net/zhu_xun/article/details/18736265

      这里有个问题，一般来说使用url类似于ssh://username@hostname来登录机器的话，这就是登录到目标主机上的一个用户，需要输入这个用户的密码。但是我们是程序调用的，上哪输密码去啊，所以我们采用秘钥的方式登录，并且避免服务器询问。

3、复制秘钥文件并赋予权限

      这部分主要是复制ssh密钥文件，并设置600权限。这里是为了下一步调用秘钥文件做准备，调用备份的秘钥文件安全，且权限也能自己设置。

cat a.txt > b.txt && chmod 600 b.txt;

解释：

 1、将a文件的内容赋值到b文件，并且设置600权限
2、&& 表示前一条命令执行成功时，才执行后一条命令
3、linux中>表示覆盖原文件内容（文件的日期也会自动更新），>>表示追加内容（会另起一行，文件的日期也会自动更新）。
 echo "当前日期是 `date`" >> hosts.log   （使用 >> 向 hosts.log中追加 当前日期）
4、600权限：可读写不可运行

4、复制py文件到指定机器的指定位置

scp -o StrictHostKeyChecking=no -i 密钥文件 py文件 username@hostname:/Data/unity/

解释：

1、-o StrictHostKeyChecking=no  设置连接服务器时，不进行公钥确认
2、这里是复制本机的py文件到另一台机器的/Data/unity/下
 3、user1@cmac1 代指另一台机器的host,类似于： root@xx.xx.xx.xx

      scp在跨机器复制的时候为了提高数据的安全性，使用了ssh连接和加密方式，如果机器之间配置了ssh免密码登录，那在使用scp的时候密码都不用输入。

5、ssh登录远程主机，执行相关命令

ssh -o StrictHostKeyChecking=no -i 密钥文件 username@hostname '具体命令'

解释：

 1、-i 指定密钥文件   这里跟上目标服务器的密钥文件位置，进行ssh登录
 2、后面跟上指定的命令即可

6、部分命令解析

（1）执行py文件并显示最新的10行输出内容

cd /Data/unity/ && python3 xx.py py参数 >> log/test1.log 2>&1 && tail -n 10 log/test1.log

解释：

（1）找到py文件，执行py文件
（2）把py文件输出内容保存到test1.log文件中
（3）2>&1 的意思就是将标准错误重定向到标准输出。这里标准输出已经重定向到了 /dev/null。那么标准错误也会输出到/dev/null   （参考：https://www.cnblogs.com/zhenghongxin/p/7029173.html）
 tail -n 文件 : 代表输入文件的倒数第几行，默认就是10行。

（2）创建文件并修改文件所有者

mkdir -p xxx && scp -i 密钥文件 username@hostname:/Data/unity/xxx && chown -R nobody:nobody xxx

解释：

1、mkdir -p 文件目录  :递归创建目录，相比于mkdir，mkdir -p可以一次创建个目录层级
2、scp命令同上
3、授权（xxx文件）为nobody权限。

7、需要注意的地方

1）php的执行用户权限，各文件的权限部分都得注意好，经常会遇到权限的问题
（2）ssh 的相关参数这里没怎么提，大家用的时候注意多查查
（3）调用php的exec()方法的时候，要注意看配置文件里面有没有给屏蔽掉，也就是下面这个函数了

disable_functions = exec,passthru,popen,proc_open,shell_exec,system,phpinfo,assert,chroot,getcwd,scandir,delete,rmdir,rename,chgrp,chmod,chown,copy,mkdir,file

end