ssh实现远程登陆一般有两种方式,一种就是用户密码登陆,另一种是密钥登陆(当然默认是要服务端打开ssh服务)。
我这里使用这两种方法操作一下远程登陆,测试客户端是本机的root与jeff用户,远程连接我的阿里云服务器。
用户及密码登陆
root@debian:/tmp# ssh root@120.79.254.225 root@120.79.254.225's password: Last login: Thu Mar 29 20:23:02 2018 from 180.152.104.234 Welcome to Alibaba Cloud Elastic Compute Service ! [root@izwz9bqngpatc008nw00e7z ~]# pwd /root [root@izwz9bqngpatc008nw00e7z ~]#
root为服务端用户,输入帐号密码后,即登陆阿里云服务器。
密钥登陆
首先我们要在客户端创建密钥对。
root@debian:/tmp# ssh-keygen -t rsa -f ~/.ssh/id_rsa
默认不指定-f则默认存放到当前用户家目录下的.ssh目录下。在~/.ssh
目录中生成两个文件:id_rsa
(私钥) id_rsa.pub
(公钥)。
然后我们将公钥导入到我们服务端。
在服务器中,目标用户(用来远程登录的用户)的公钥数据库位于~/.ssh/
目录下,默认文件名是authorized_keys
。
将我们的公钥输入到authorized_keys文件里。保证authorized_keys文件的权限为600,否则会报错。
root@debian:/tmp# ssh root@120.79.254.225 Last failed login: Thu Mar 29 20:36:38 CST 2018 from 103.244.83.194 on ssh:notty There were 5 failed login attempts since the last successful login. Last login: Thu Mar 29 20:32:42 2018 from 180.152.104.234 Welcome to Alibaba Cloud Elastic Compute Service ! [root@izwz9bqngpatc008nw00e7z ~]#
下一次访问,客户端访问服务端则不需要再输入密码了。如上。
paramiko模块
一个基于python实现的ssh远程安全连接,用于ssh远程执行命令、文件传输等功能的ssh客户端模块。
注:在python中的paramiko模块依赖一个加密信息安全模块crypto(pip安装paramiko时就有)。
使用paramiko登陆,探测,执行命令都需要用到SSHClient()。
In [1]: import paramiko In [2]: jfsh = paramiko.SSHClient()
paramiko.Transport()用来做传输时使用,我们暂时不用。
In [3]: jfsh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
客户端第一次访问时,服务端会创建一个konw_host文件存下客户端key,上述方式实现自动将不是自己konw_host下保存的key自动加入到里面。通过这一步就可以进行ssh连接了。
In [4]: jfsh.connect('120.79.254.225', '22', 'root', '密码')
未报错则连接正常,密码错误或其他则会报错。
paramiko实现密钥连接的前提必须是在此之前已经配置好密钥连接了。
然后如上操作到连接步骤。
我们需要使用paramiko的方法加载出密钥(私钥)。
In [8]: key = paramiko.RSAKey.from_private_key_file('/home/jeff/.ssh/id_rsa')
除了RSA的加密,DSS加密要使用DSSKEY方法。
In [9]: jfsh.connect('120.79.254.225', '22', 'root', pkey=key)
未报错,则表示登陆成功了。
远程登陆成功后使用exec_command进行执行命令:
In [10]: jfsh.exec_command('ls /tmp') Out[10]: (<paramiko.ChannelFile from <paramiko.Channel 0 (open) window=2097152 -> <paramiko.Transport at 0xe8edd668 (cipher aes128-ctr, 128 bits) (active; 1 open channel(s))>>>, <paramiko.ChannelFile from <paramiko.Channel 0 (open) window=2097152 -> <paramiko.Transport at 0xe8edd668 (cipher aes128-ctr, 128 bits) (active; 1 open channel(s))>>>, <paramiko.ChannelFile from <paramiko.Channel 0 (open) window=2097152 -> <paramiko.Transport at 0xe8edd668 (cipher aes128-ctr, 128 bits) (active; 1 open channel(s))>>>)
In [11]: stdin,stdout,stderr = jfsh.exec_command('ls /tmp')
In [14]: stdout.read()
Out[14]: b'Aegis-<Guid(5A2C30A2-A87D-490A-9281-6765EDAD7CBA)>\nfunctions\ngrub2.cfg\nPython-3.6.4\nsystemd-private-92f635f8f8cc42deb37a874145ea6c0e-ntpd.service-nfoTQ6\ntest.sh\n'