Python 全栈系列18 - 使用paramiko执行远程主机操作

说明

使用命令行连接远程主机稍微有点麻烦，特别是需要使用vim之类的去修改文本更是麻烦。本篇讨论使用paramiko把这部分的操作融入到python操作中，简化这部分操作（运维操作)。

paramiko包含两个核心组件：SSHClient和SFTPClient。

SSHClient的作用类似于Linux的ssh命令，是对SSH会话的封装，该类封装了传输(Transport)，通道(Channel)及SFTPClient建立的方法(open_sftp)，通常用于执行远程命令。

SFTPClient的作用类似与Linux的sftp命令，是对SFTP客户端的封装，用以实现远程文件操作，如文件上传、下载、修改文件权限等操作。

1 用户密码连接

import paramiko as pa 
import paramiko

# 1 用户密码连接方式
client = pa.SSHClient()
# 自动添加策略，保存服务器的主机名和密钥信息，如果不添加，那么不再本地know_hosts文件中记录的主机将无法连接
client.set_missing_host_key_policy(pa.AutoAddPolicy())
# 连接SSH服务端，以用户名和密码进行认证
client.connect(hostname='111.111.111.111',port='22',username='ubuntu', password='aaaaaaaaaa')
stdin, stdout, stderr = client.exec_command('df -h ')
print(stdout.read().decode('utf-8'))
# 关闭SSHClient
client.close()

2 秘钥连接

# 2 秘钥连接方式
# 配置私人密钥文件位置,绝对路径
private = paramiko.RSAKey.from_private_key_file('/Users//.ssh/id_rsa')
#实例化SSHClient
client = paramiko.SSHClient()
#自动添加策略，保存服务器的主机名和密钥信息，如果不添加，那么不再本地know_hosts文件中记录的主机将无法连接
client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
#连接SSH服务端，以用户名和密码进行认证
client.connect(hostname='111.111.111.111', port=22, username='ubuntu', pkey=private)
stdin, stdout, stderr = client.exec_command('df -h ')
print(stdout.read().decode('utf-8'))
# 关闭SSHClient
client.close()

3 通道

为了同时执行多个指令

#SSHClient 封装 Transport
import paramiko
# 实例化一个transport对象
transport = paramiko.Transport(('111.111.111.111', 22))
# 建立连接
transport.connect(username='ubuntu', password='aaaaaaaaaaa')
# 将sshclient的对象的transport指定为以上的transport
ssh = paramiko.SSHClient()
ssh._transport = transport
# 执行命令，和传统方法一样
stdin, stdout, stderr = ssh.exec_command('df')
print (stdout.read().decode())
# 关闭连接
transport.close()

4 上传下载

# 文件上传
# 实例化一个transport对象
transport = paramiko.Transport(('111.111.111.111', 22))
# 建立连接
transport.connect(username='ubuntu', password='aaaaaaaaaaaaaaa')
# 实例化一个 sftp对象,指定连接的通道
sftp = paramiko.SFTPClient.from_transport(transport)

# 说明.md上传至服务器 /home/fishman/test/remote.txt
sftp.put('说明.md', '/home/ubuntu/说明.md')

# 将说明.md 下载到本地 说明_download.md文件中
sftp.get('/home/ubuntu/说明.md', '说明_download.md')
transport.close()

5 应用

想象一下，在常用机（macbook pro)上进行统一的管理，下发sh文件到各个主机，然后调用命令执行。

参考

参考1
参考2