楔子

我們使用 Python 避免不了和 Linux 打交道，而有時我們需要執(zhí)行一些 shell 命令。如果在本地的話，那么可以通過調(diào)用 os.system 或者 subprocess.Popen 來執(zhí)行，但如果我們希望遠(yuǎn)程執(zhí)行其它機器上的 shell 命令，這個時候該怎么做呢？下面我們就來推薦一個第三方庫 paramiko，看看如何使用 Python 遠(yuǎn)程操作其它機器。

paramiko

網(wǎng)絡(luò)傳輸是遵循協(xié)議的，比如 SSH，paramiko 則是實現(xiàn)了 SSHv2 協(xié)議的一個 Python 第三方庫（底層使用的是 cryptography）。有了 paramiko 之后，我們便可以通過 Python 使用 SSH 協(xié)議來連接遠(yuǎn)程服務(wù)器執(zhí)行操作，和 xshell 本質(zhì)上是類似的。

注意：我們在 Python 代碼中是直接通過 SSH 協(xié)議對遠(yuǎn)程服務(wù)器執(zhí)行操作，而不是調(diào)用 ssh 命令對遠(yuǎn)程服務(wù)器進行操作。

既然要使用，那么首先要安裝，直接 pip install paramiko 即可。

paramiko 包含兩大核心組件：SSHClient 和 SFTPClient

SSHClient 的作用類似于 Linux 下的 ssh 命令，是對 SSH 會話的封裝，通常用于執(zhí)行遠(yuǎn)程命令。

SFTPClient 的作用類似于 Linux 下的 sftp 命令，是對 SFTP 客戶端的封裝，用于實現(xiàn)遠(yuǎn)程文件的操作。比如：文件上傳，下載、修改文件權(quán)限等操作。

下面我們就來介紹它們的用法。

SSHClient 的使用

首先創(chuàng)建一個客戶端實例， client = paramiko.SSHClient()，然后這個 client 下有很多方法。

connect：實現(xiàn)遠(yuǎn)程服務(wù)器的連接與認(rèn)證

def connect( self, hostname, port=SSH_PORT, username=None, password=None, pkey=None, key_filename=None, timeout=None, allow_agent=True, look_for_keys=True, compress=False, sock=None, gss_auth=False, gss_kex=False, gss_deleg_creds=True, gss_host=None, banner_timeout=None, auth_timeout=None, gss_trust_dns=True, passphrase=None, disabled_algorithms=None,): ''''''

里面參數(shù)很多，但常用的參數(shù)如下：

hostname：連接的目的主機, 這個參數(shù)是必須的 port=SSH_PORT：指定的端口, 默認(rèn)是 22 username=None：登陸的用戶 password=None：用戶密碼 pkey=None：通過私鑰進行身份驗證 key_filename=None：一個文件名或文件列表, 指定私鑰文件 timeout=None：可選的 tcp 連接超時時間 allow_agent=True：是否允許連接到 ssh 代理, 默認(rèn)為 True look_for_keys=True：是否在 ~/.ssh 中搜索私鑰文件, 默認(rèn)為 True, 表示允許 compress=False：是否打開壓縮 set_missing_host_key_policy：當(dāng)遠(yuǎn)程服務(wù)器沒有本地秘鑰或 HostKeys 對象時的應(yīng)對策略，目前支持三種： AutoAddPolicy：自動添加主機名以及主機秘鑰到本地 HostKeys 對象, 不依賴 load_system_host_key 的配置, 即新建立 ssh 連接時不需要再輸入 yes 或 no 進行確認(rèn) WarningPolicy：用于記錄一個未知的主機秘鑰的 Python 警告、并且接收; 所以它的功能和 AutoAddPolicy 是類似的, 只不過會提示這是新連接 RejectPolicy：自動拒絕未知的主機名和秘鑰, 依賴 load_system_host_key 的配置, 該選項為默認(rèn)選項

所以我們一般都會將策略改成 AutoAddPolicy，不然還需要在本地進行配置。

exec_command：遠(yuǎn)程執(zhí)行的具體 Linux 命令

open_sftp：在當(dāng)前 ssh 會話的基礎(chǔ)上創(chuàng)建一個 sftp 會話，該方法會返回一個 SFTPClient 對象，可以執(zhí)行文件的上傳、下載等操作。我們后面在 SFTPClient 的時候會說。

下面我們來演示一下：

import paramiko# 實例化 SSHClientclient = paramiko.SSHClient()# 自動添加策略, 保存服務(wù)器的主機名和密鑰信息; 如果不添加, 那么不再本地 know_hosts 文件中的主機將無法連接client.set_missing_host_key_policy(paramiko.AutoAddPolicy())# 連接 SSH 服務(wù)端, 通過用戶名和密碼進行認(rèn)證# 該過程會創(chuàng)建一個 session, 它是 client 和 server 保持連接的對象client.connect(hostname=’47.94.174.89’, port=22, username=’root’, password=’xxxxxxx’)# 執(zhí)行遠(yuǎn)程命令, 該方法會打開一個 paramiko.Channel 對象(類 socket, 一種安全的 SSH 傳輸通道)# 會返回三個值, 分別是 stdin(標(biāo)準(zhǔn)輸入)、stdout(標(biāo)準(zhǔn)輸出)、stderr(錯誤輸出)stdin, stdout, stderr = client.exec_command('ls /')# 打印執(zhí)行結(jié)果, 顯然我們要通過 stdout 來查看, 我們可以調(diào)用 stdout.read 獲取執(zhí)行的結(jié)果# 但是返回的是字節(jié), 所以需要先獲取對應(yīng)的編碼, 然后再進行 decodeprint(stdout.read().decode('utf-8'))'''binbootdevetchomeliblib64lost+foundmediamntoptprocrootrunsbinsrvsystmpusrvar'''# 最后關(guān)閉 SSHClient 對象client.close()

還是很簡單的，如果我們輸入了一條錯誤的命令，那么 stdout 里面就不會有內(nèi)容了，因為錯誤信息會保存是在 stderr 中。

import paramikoclient = paramiko.SSHClient()client.set_missing_host_key_policy(paramiko.AutoAddPolicy())client.connect(hostname=’47.94.174.89’, port=22, username=’root’, password=’xxxxxxx’)stdin, stdout, stderr = client.exec_command('xxxxx')print(stderr.read().decode('utf-8'))'''bash: xxxxx: command not found'''client.close()SFTPClient 的使用

SFTPClient 作為一個 sftp 的客戶端對象，根據(jù) ssh 傳輸協(xié)議的 sftp 會話，可以實現(xiàn)遠(yuǎn)程文件的操作，例如：上傳、下載、查看權(quán)限和狀態(tài)等等。

import paramiko# 創(chuàng)建一個 Transport 對象, 使用時會同步創(chuàng)建一個 paramiko.Channel 對象# 參數(shù)傳遞一個由 IP 和 PORT 組成的元組即可transport = paramiko.Transport(('47.94.174.89', 22))# 連接 ssh, 通過 username 和 passwordtransport.connect(username='root', password='xxxxxxx')# 獲取 SFTPClient 實例, 它便相當(dāng)于 Linux 下的 sftp, 我們通過它可以進行文件的一些操作sftp = paramiko.SFTPClient.from_transport(transport)

以上我們便得到的 sftp，那么它都支持哪些操作呢？

put(self, localpath, remotepath, callback=None, confirm=True)：將本地文件上傳到服務(wù)器, callback 表示回調(diào)函數(shù), 上傳成功后調(diào)用; confirm 表示是否調(diào)用 stat 方法檢查文件狀態(tài), 返回 ls -l 的結(jié)果 get(self, remotepath, localpath, callback=None)：將文件從服務(wù)器下載到本地 mkdir(self, path, mode=o777)：在服務(wù)器上創(chuàng)建目錄, mode 表示權(quán)限, 默認(rèn)為 511(o777 是一個變量, 等于 511) rmdir(self, path)：刪除服務(wù)器上的目錄 remove(self, path)：刪除服務(wù)器上的文件 rename(self, oldpath, newpath)：對服務(wù)器上目錄進行重命名 stat(self, path)：查看文件或目錄的狀態(tài) listdir(self, path=’.’)：列出服務(wù)器目錄下的文件 getcwd(self)：查看工作區(qū), 也就是當(dāng)前所在路徑 chmod(self, path, mode)：改變權(quán)限 chown(self, path, uid, gid): 改變用戶和組 chdir(self, path)：改變工作區(qū)

常用的大概以上這些，我們來演示一下。

# 1. 改變工作區(qū)sftp.chdir('/usr/local/bin')# 2. 查看工作區(qū)print(sftp.getcwd()) # /usr/local/binsftp.chdir('/root')print(sftp.getcwd()) # /root'''如果不調(diào)用 sftp.chdir(path) 的時候, 那么打印 sftp.getcwd() 時結(jié)果為 None但我們知道登陸 Linux 時, 默認(rèn)會在 /root 目錄(對于 root 用戶而言)對于當(dāng)前的 sftp 而言也確實如此, 只不過打印 sftp.getcwd() 的時候結(jié)果為 None 罷了 '''# 3. 列出當(dāng)前目錄下的文件print(sftp.listdir('/usr/local')) # [’lib’, ’lib64’, ’games’, ’aegis’, ...]# 4. 查看文件或目錄狀態(tài)print(sftp.stat('/root/.ssh/authorized_keys'))'''-rw------- 1 0 0 0 16 Dec 13:26 ?'''# 5. 改變權(quán)限sftp.chmod('/root/.ssh/authorized_keys', 0o777)print(sftp.stat('/root/.ssh/authorized_keys'))'''-rwxrwxrwx 1 0 0 0 16 Dec 13:26 ?'''# 6. 創(chuàng)建目錄print('dir' in sftp.listdir('/root')) # Falsesftp.mkdir('/root/dir', mode=0o777)print('dir' in sftp.listdir('/root')) # True# 7. 刪除目錄sftp.rmdir('/root/dir')print('dir' in sftp.listdir('/root')) # False# 8. 刪除文件sftp.remove('/root/1.py')# 9. 下載文件sftp.get('/root/makefile', r'makefile')# 10. 上傳文件sftp.put('dockerfile', '/root/dockerfile')# 最后關(guān)閉 sftp 和 transportsftp.close()transport.close()

當(dāng)然我們在介紹 SSHClient 的時候說過，還可以通過 open_sftp 的方式來創(chuàng)建 sftp 客戶端。

import paramikoclient = paramiko.SSHClient()client.set_missing_host_key_policy(paramiko.AutoAddPolicy())client.connect(hostname=’47.94.174.89’, port=22, username=’root’, password=’xxxxxxx’)# 這種方式創(chuàng)建也是可以的sftp = client.open_sftp()

以上就是python基于paramiko庫遠(yuǎn)程執(zhí)行 SSH 命令,實現(xiàn) sftp 下載文件的詳細(xì)內(nèi)容，更多關(guān)于python paramiko庫的資料請關(guān)注好吧啦網(wǎng)其它相關(guān)文章！