python ssh模块stdout.read 和recv_使用Python自动执行SSH和SCP任务

我最近帮助了一个朋友在100多个设备上刷新软件。对于每个设备，他都知道MAC地址，并具有通过ssh登录的相应密码。他将此信息存储在Excel工作表中。他手动闪烁的过程是

根据设备的MAC地址找出设备的IP地址。

使用IP地址和密码SSH进入设备。

通过SCP上载软件安装程序。

执行一些Shell命令以安装软件。

在一台设备上手动执行此操作就可以了，对于两台设备，您开始考虑wtf，三台设备之后，您就会想到WTF！在软件中，减少WTF始终是一个目标，因此我想也许我可以通过使用漂亮的Python脚本自动化他的过程来为他提供帮助。在本文中，我想向您展示最终的结果。

查找给定了MAC地址的IP地址

我们需要解决的第一件事是找出我们本地网络内部设备的IP地址。为此，您的PC和设备都必须连接到同一网络。给定一个IP地址，您可以使用python模块scapy(请注意，我在本文的先前版本中使用了其他软件包。但是，这仅在我已经连接到或对另一个设备执行ping操作时才有效)哪个MAC地址使用IP。在代码中，这看起来像

from scapy.layers.l2 import arping

def get_mac_and_ip(suffix: int) -> Tuple[str, str]:

ip = f"192.168.1.{suffix}"

ans, _ = arping(ip, timeout=.2, verbose=False)

for s, r in ans.res:

st="%19s,Ether.src% %ARP.psrc%"

return tuple(r.sprintf(st).strip().split())

return ("DONT", "CARE")

mac_to_ip = dict(get_mac_and_ip(suffix) for suffix in range(1, 256))

因此，我们只测试每个IP地址并存储回送MAC地址的IP地址。使用scapy时，您需要以root用户身份执行脚本。太酷了，现在我们知道所有MAC地址到IP地址的连接。下一个问题剩下三个。

建立SSH连接

下一个问题是，我们如何使用Python建立SSH连接。有一个名为paramiko的简洁库，使您可以非常简单地完成此操作。从根本上讲，您需要要连接的IP地址，用户名和密码。代码看起来像

import paramiko

# To allow connection without having to accept the host connection

# We need to use this policy. I've just pulled it here due to

# mediums way of displaying code ...

policy = paramiko.client.AutoAddPolicy

# Iterate over all our found mac, ip connections and SSH into

# the clients

for mac, ip in mac_to_ip.items():

# Assume that to be given

pwd = mac_to_pwd[mac]

with paramiko.SSHClient() as client:

client.set_missing_host_key_policy(policy)

try:

client.connect(ip, username='root', password=pwd)

except paramiko.ssh_exception.NoValidConnectionsError:

print("Connection failed")

现在，我们可以使用连接的客户端执行Shell命令，您将很快看到它。

通过SCP上传数据

在执行命令之前，我们需要将安装程序上载到我们的设备。为此，我们利用库SCP，该库与paramiko完美配合。在下面的示例中，假设我们已经使用paramiko SSHClient建立了连接。

from scp import SCPClient

import sys

def progress4(f, size, sent, p):

prog = sent / size * 100.

sys.stdout.write(f"({p[0]}:{p[1]}) {f}\'s progress: {prog}\r")

local_path = "/home/me/installer.tar.gz"

remote_path = "/home/root/inst/"

with SCPClient(client.get_transport(), progress4=progress4) as scp:

scp.put(local_path, remote_path=remote_path)

该progress4功能打印出的上传进度。对我来说，这有助于估算我仍然需要等待多长时间而又不会变得急躁，这可能会导致另一个WTF :)。现在我们快到了，只剩一步了。

通过SSH执行Shell命令

现在，由于我们具有正在运行的ssh连接并上传了安装程序，因此我们只需解压缩它并运行它。这可以通过我们可以使用SSH客户端发送的shell命令轻松完成。在代码中，这看起来像

def exec_blocking(cmd, client):

print(f"Executing {cmd}")

_, stdout_, stderr_ = client.exec_command(cmd)

status = stdout_.channel.recv_exit_status()

print(f"STATUS {status}")

for line in stdout_.readlines():

print(line)

if status != 0:

errors = "\n".join(list(stderr_.readlines))

raise Exception(f"{cmd} failed with {errors}")

# Unpack the installer

exec_blocking("tar xzvf /home/root/inst/installer.xzvf", client)

# Run the installer

exec_blocking("./installer/install.sh", client)

该命令将通过exec_command发送到设备。这是一个立即返回的非阻塞函数。要等到命令完成执行，您需要调用recv_exit_status()。这样，您可以确保命令执行成功与否。

结论

将所有代码段组合到一个脚本中，使我们可以使用单个命令在列表中所有设备上刷新/执行命令。这为我们节省了很多时间和WTF ：)

希望您学到了一些新知识。感谢您的关注，并随时与我联系以提出问题，意见或建议。