Paramiko简介
Paramiko它是Python 2.7 / 3.4+ 的一个模块,它实现了SSH2协议,用于与远程机器的安全(加密和认证)连接。与SSL不同,SSH2不需要强大的中央权威机构签署的分层证书。SSH2协议是替换Telnet和rsh以便更安全的访问远程shell的协议 ,但该协议还包括通过加密隧道向远程服务器打开任意通道的功能(例如:SFTP的工作方式)。
ssh基本原理与特点
SSH 是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。传统的网络服务程序,如:ftp、pop和telnet在本质上都是不安全的,因为它们在网络上用明文传送口令和数据,别有用心的人非常容易就可以截获这些口令和数据。而且,这些服务程序的安全验证方式也是有其弱点的, 就是很容易受到“中间人”(man-in-the-middle)这种方式的攻击。
ssh另一项优点就是对传输的数据进行加密,可以加快传输速度,SSH有很多功能,它既可以代替Telnet,又可以为FTP、POP、甚至为PPP提供一个安全的“通道”。
ssh使用
使用ssh登陆到服务器
不指定用户
ssh 192.168.0.11
指定用户
ssh -l root 192.168.0.11
ssh root@192.168.0.11
指定端口、用户
ssh -p 12333 root@216.230.230.114
Paramiko的安装
pip install paramiko
virtualenv
source venv/bin/activate
pip install paramiko
Paramiko远程执行Linux命令
基于用户名密码方式连接:
importparamiko#创建SSH对象
ssh =paramiko.SSHClient()#允许连接不在know_hosts文件中的主机
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())#连接服务器
ssh.connect(hostname='192.168.1.1', port=22, username='weiheng', password='weiheng123')#执行命令
stdin, stdout, stderr = ssh.exec_command('ls')#获取命令结果
result =stdout.read()#关闭连接
ssh.close()
基于公钥密钥方式连接:
importparamiko
private_key= paramiko.RSAKey.from_private_key_file('/home/.ssh/id_rsa')#创建SSH对象
ssh =paramiko.SSHClient()#允许连接不在know_hosts文件中的主机
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())#连接服务器
ssh.connect(hostname='192.168.1.1', port=22, username='weiheng', key=private_key)#执行命令
stdin, stdout, stderr = ssh.exec_command('ls')#获取命令结果
result =stdout.read()#关闭连接
ssh.close()
Paramiko远程上传和下载文件
paramiko远程上传和下载
importparamiko
transport= paramiko.Transport(('192.168.1.1',22))
transport.connect(username='weiheng',password='weiheng123')
sftp=paramiko.SFTPClient.from_transport(transport)#将HelloWorld.py 上传至服务器 /tmp/1.py
sftp.put('/tmp/HelloWorld.py', '/tmp/1.py')#将1.py 下载到本地 HelloWorld
sftp.get('/tmp/1.py', '/tmp/HelloWorld')
transport.close()
使用SSHClient封装Transport
我们可能会遇到 需要传输文件,有需要执行Linux命令的情况, 因为Transport对象只能传输文件,不能执行Linux命令,所以我们只需要创建一个SSHClient,然后通过SSHClient的 get_transport() 来创建Transport对象
importparamiko#创建SSH对象
ssh =paramiko.SSHClient()#允许连接不在know_hosts文件中的主机
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())#连接服务器
ssh.connect(hostname='192.168.1.1', port=22, username='weiheng', password='weiheng123')#获取Transport对象
trans_obj =ssh_client.get_transport()
sftp_obj=paramiko.SFTPClient.from_transport(trans_obj)
sftp_obj.get_channel()#使用sftp_obj上传和下载文件
sftp_obj.put('source','target')
sftp_obj.get('source','target')#执行命令
stdin, stdout, stderr = ssh.exec_command('ls')#获取命令结果
result =stdout.read()#关闭连接
ssh.close()