python9
一、paramiko模块
-
paramiko是用Python语言写的一个模块，遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接。
-
paramiko主要是通过ssh协议对远程主机进行管理：包括执行远程主机CLI、上传和下载文件等。
二、基于ssh远程连接服务器
1. 基于用户名密码连接
1 import paramiko
2 # 创建SSH对象
3 ssh = paramiko.SSHClient()
4 # 允许连接不在know_hosts文件中的主机
5 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
6 # 连接服务器
7 ssh.connect(hostname='192.168.202.128', port=22, username='root', password='123456')
8 # 执行命令
9 stdin, stdout, stderr = ssh.exec_command('df')
10 # 获取命令结果
11 res,err = stdout.read(),stderr.read()
12 result = res if res else err
13 print(result.decode())
14 # 关闭连接
15 ssh.close()
上传下载文件
1 import paramiko
2 transport = paramiko.Transport(('192.168.170.133',22))
3 transport.connect(username = 'chengliqian',password = '123456')
4 sftp = paramiko.SFTPClient.from_transport(transport)
5 sftp.put('test.txt','/tmp/test1.txt')
6 #sftp.get('/root/opt/teset/test.txt','')
7 transport.close()
2. 基于公钥密钥连接
SSH密钥认证实现
- 生成密钥(客户端操作)
1 [root@wwww ~]# ssh-keygen -t rsa -b 4096
2 #-t 指定生成密钥的算法 -b指定密钥的位数
3 Generating public/private rsa key pair.
4 Enter file in which to save the key (/root/.ssh/id_rsa):
5 #询问生成的密钥放在的位置,默认放在家目录下的.ssh目录
6 Enter passphrase (empty for no passphrase):
7 #询问是否对私钥再进行加密
8 Enter same passphrase again:
9 Your identification has been saved in /root/.ssh/id_rsa.
10 Your public key has been saved in /root/.ssh/id_rsa.pub.
11 The key fingerprint is:
12 e7:60:45:fe:d8:09:24:c1:1e:ef:35:cc:c1:c3:24:e4 root@wwww.axhu.com
13 #生成的指纹信息
- 传送密钥至远程服务器
1 [root@wwww ~]# scp ~/.ssh/id_rsa.pub root@192.168.157.132:~/
2 The authenticity of host '192.168.157.132 (192.168.157.132)' can't be established.
3 RSA key fingerprint is 6e:0f:f8:f8:c7:c2:11:e6:4d:99:aa:16:6a:81:4a:02.
4 Are you sure you want to continue connecting (yes/no)? yes
5 Warning: Permanently added '192.168.157.132' (RSA) to the list of known hosts.
6 root@192.168.157.132's password:
7 id_rsa.pub 100% 740 0.7KB/s 00:00
8 然后远程连接到远程主机进行设置:
9 [root@wwww ~]# ssh root@192.168.157.132
10 root@192.168.157.132's password:
11 Last login: Sat Jan 18 21:16:49 2014 from 192.168.157.128
12 [root@bogon ~]# mkdir .ssh
13 #这个目录默认不存在，但是这太机子若连接过其他服务器就会自动生成.ssh目录用来保存known_hosts文件
14 [root@bogon ~]# chmod 700 .ssh
15 #这个权限很重要，设置不对的话是没法通过验证
16 [root@bogon ~]# cat id_rsa.pub >> ~/.ssh/authorized_keys
17 #这里最好每次都是以>>追加的形式输出,不然会覆盖其他主机的公钥
18 [root@bogon ~]# chmod 600 ~/.ssh/authorized_keys
19 #修改权限放在其他用户修改查看
基于密钥远程登录
1 import paramiko
2
3 private_key = paramiko.RSAKey.from_private_key_file('id_rsa')
4 # 创建SSH对象
5 ssh = paramiko.SSHClient()
6 # 允许连接不在know_hosts文件中的主机
7 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
8 # 连接服务器
9 ssh.connect(hostname='192.168.202.128', port=22, username='root', pkey=private_key)
10
11 # 执行命令
12 stdin, stdout, stderr = ssh.exec_command('df')
13 result = stdout.read()
14 print(result.decode())
15 stdin, stdout2, stderr = ssh.exec_command('ifconfig')
16 # 获取命令结果
17 result2 = stdout2.read()
18 print(result2.decode())
19
20 # 关闭连接
21 ssh.close()
三、线程
Python的标准库提供了两个模块：_thread和threading，_thread是低级模块，threading是高级模块，对_thread进行了封装。绝大多数情况下，我们只需要使用threading这个高级模块。
