在 Linux 系统日常使用过程中,有个操作经常会被使用者用到,那就是 SSH
。
SSH
是什么作用?想必看这篇文章的你应该都明白,这里就不再做赘述。
笔者最近需要在 Linux 服务器上进行大量的环境部署操作,每次的 SSH 命令有点让我感到厌烦,怎么办呢?也许你会说设置 SSH 的登陆过期时间,也许你还会说现在的终端工具都可以设置快捷命令,还有其他一些方法。
不可否认的是,这些方法都有效,但是我不再想每次去登陆 Linux 系统执行操作了,有没有一种方法可以让我在本地编写命令,自动可以在 Linux 服务端执行?
答案当然是有的:paramiko
paramiko
是 Python 的一个库,其实现了 SSHv2 协议(底层使用 cryptography )。
安装 paramiko
可以直接使用 pip
或者 PyCharm , 这里就不多说了。如果你觉得自己不怎么了解 Python 语法的也不必担心,因为你可以用 paramiko
单纯的执行 Shell ,就像你原本在 Linux 系统中的操作一样。你只需要关心结果。
paramiko
包含两个核心组件:SSHClient
和 SFTPClient
。
-
SSHClient
是对 SSH 会话的封装,用于执行远程命令,就是 SSH 这个操作你不需要再执行了,它会帮我们执行; -
SFTPClient
是对 SFTP 客户端的封装,用以实现远程文件操作。
这里先举两个列子你应该就明白怎么用了。
SSHClient 的列子:
# -*- coding: utf-8 -*-
import paramiko
client = paramiko.SSHClient()# 实例化SSHClient
# 自动添加策略,保存服务器的主机名和密钥信息。
# 等同于Are you sure you want to continue connecting (yes/no)? YES
client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
# 连接SSH服务端,以用户名和密码进行认证
client.connect(hostname='192.168.23.134', port=22, username='ftoz', password='123456')
# 打开一个Channel并执行命令
# stdout 为正确输出,stderr为错误输出,同时是有1个变量有值
stdin, stdout, stderr = client.exec_command('ls')
# 打印执行结果
print(stdout.read().decode('utf-8'))
# 关闭SSHClient
client.close()
输出:
参数详细说明一下:
connect(): 这个是实现远程服务器连接和认证的,参数有:
- hostname 连接的目标主机
- port=SSH_PORT 指定端口
- username=None 验证的用户名
- password=None 验证的用户密码
- pkey=None 私钥方式用于身份验证
- key_filename=None 一个文件名或文件列表,指定私钥文件
- timeout=None 可选的TCP连接超时时间
- allow_agent=True, 是否允许连接到ssh代理,默认为True允许
- look_for_keys=True 是否在~/.ssh
中搜索私钥文件,默认为True允许
- compress=False, 是否打开压缩。
set_missing_host_key_policy():这个是设置远程服务器没有在know_hosts文件中记录时的应对策略。(可以理解为避免报错),参数有:
- AutoAddPolicy 自动添加主机名及主机密钥到本地HostKeys对象,不依赖load_system_host_key的配置。即新建立ssh连接时不需要再输入yes或no进行确认
- WarningPolicy 用于记录一个未知的主机密钥的Python警告。并接受,功能上和AutoAddPolicy类似,但是会提示是新连接
- RejectPolicy 自动拒绝未知的主机名和密钥,依赖load_system_host_key的配置。此为默认选项
exec_command() 这是写你需要执行的命令的
接下来你就可以通过 Command 做一些该干嘛(ke)干嘛(pa)的事情了。
为方便大家快速掌握,放 2 个常用 Demo 供大家参考。
SFTPClient 常用方法:
t = paramiko.Transport(('192.168.23.134', 22))# 获取Transport实例
t.connect(username='ftoz', password='123456')# 连接SSH服务端,使用password
sftp = paramiko.SFTPClient.from_transport(t)
sftp.put("F:\S12312.txt","/home/ftoz/zxc12312.txt")#执行上传动作
sftp.get("/home/ftoz/zxc12312.txt", "F:\S12312.txt")#执行下载动作
t.close()
SFTPCLient 作为一个 sftp 的客户端对象,根据 ssh 传输协议的 sftp 会话,实现远程文件操作,如上传、下载、权限、状态
from_transport(cls,t) 创建一个已连通的SFTP客户端通道
put(localpath, remotepath, callback=None, confirm=True) 将本地文件上传到服务器 参数confirm:是否调用stat()方法检查文件状态,返回ls -l的结果
get(remotepath, localpath, callback=None) 从服务器下载文件到本地
mkdir() 在服务器上创建目录
remove() 在服务器上删除目录
rename() 在服务器上重命名目录
stat() 查看服务器文件状态
listdir() 列出服务器目录下的文件
最后养成随关闭的好习惯 client.close()
。