介紹
需求:在管理用戶端(實(shí)際上所有支持Python的OS都可以)批量對(duì)遠(yuǎn)程服務(wù)器進(jìn)行部署、命令執(zhí)行妇垢、文件傳輸巾遭、搭建測(cè)試環(huán)境等。
一般的闯估,我們用Putty灼舍,Xshell,Winscp都可以實(shí)現(xiàn)SSH登錄涨薪,但是如果出現(xiàn)N臺(tái)服務(wù)器骑素,我們按照原來(lái)的方法狡汉,需要逐個(gè)登錄配置莱革,這會(huì)花費(fèi)一定的時(shí)間。實(shí)際上诽嘉,Python的paramiko模塊就可以實(shí)現(xiàn)這種操作侠姑。其原理就是模擬SSH客戶端创橄,與SSH服務(wù)端進(jìn)行交互,實(shí)現(xiàn)登錄與命令的實(shí)時(shí)傳輸结借。
Paramiko安裝
這里我使用了pip工具筐摘,也可以在網(wǎng)上下載包直接安裝卒茬。
安裝流程:
1. 安裝pycrypto: pip install python-dev
2. 安裝paramiko模塊: pip install paramiko
登錄
一般的登錄有兩種方式船老,一種是通過(guò)用戶名/密碼,一種是通過(guò)密鑰對(duì)圃酵,一般來(lái)說(shuō)柳畔,通過(guò)密鑰對(duì)的登錄方式更為安全。
通過(guò)用戶名/密碼登錄
#!/usr/bin/env python
#coding:utf-8
import paramiko
#實(shí)例化ssh
ssh = paramiko.SSHClient()
#在服務(wù)端簽名郭赐,取消第一次登錄出現(xiàn)的yes/no薪韩,其原理就是/home/$user/.ssh/known_hosts中加入該用戶
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy)
#ip,端口號(hào),用戶名捌锭,密碼
ssh.connect('l92.168.1.1',22,'root','password')
#返回一個(gè)元組俘陷,包含正確/錯(cuò)誤輸出
stdin,stdout,stderr = ssh.exec_command('ifconfig')
print stdout.read()
#關(guān)閉ssh
ssh.close()
通過(guò)密鑰對(duì)登錄
在服務(wù)端
ssh-keygen -t rsa #產(chǎn)生一個(gè)密鑰對(duì)
ssh-copy-id -i ~/ssh/id_rsa.pub user@192.168.1.2 #把公鑰copy到用戶下的~/.ssh/下
在客戶端
#!/usr/bin/env python
#coding:utf-8
import paramiko
private_key_path = '/home/user/.ssh/id_rsa' #指定私鑰位置
key = paramiko.RSAKey.from_private_key_file(private_key_path)
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('192.168.1.1',22, username='root',pkey=key) #這里就不需要密碼了
stdin, stdout, stderr = ssh.exec_command('ifconfig')
print stdout.read()
ssh.close();
文件傳輸
文件傳輸也可以包括通過(guò)用戶名/密碼來(lái)上傳/下載文件,或是密鑰對(duì)連接后上傳/下載文件观谦,我這里只單獨(dú)用密鑰對(duì)的方法拉盾,用戶名/密碼方法不再贅述。
文件上傳
#!/usr/bin/env python
#coding:utf-8
import paramiko
pravie_key_path = '/home/user/.ssh/id_rsa'
key = paramiko.RSAKey.from_private_key_file(pravie_key_path)
t = paramiko.Transport(('192.168.1.1',22))
t.connect(username='root',pkey=key)
sftp = paramiko.SFTPClient.from_transport(t)
#前面的連接過(guò)程和上面都一樣豁状,只是這里用了sftp.put的方法實(shí)現(xiàn)上傳
sftp.put('/tmp/test1.py','/tmp/test1.py')
t.close()
文件下載
#!/usr/bin/env python
#coding:utf-8
import paramiko
pravie_key_path = '/home/user/.ssh/id_rsa'
key = paramiko.RSAKey.from_private_key_file(pravie_key_path)
t = paramiko.Transport(('192.168.1.1',22))
t.connect(username='root',pkey=key)
sftp = paramiko.SFTPClient.from_transport(t)
#文件的下載
sftp.get('/tmp/test1.py','/tmp/test2.py')
t.close()
延伸
其實(shí)熟悉python的人都看出來(lái)了捉偏,paramiko和fabric模塊非常相似倒得,實(shí)際上,fabric就是在paramiko又加了一層封裝夭禽。操作起來(lái)更方便而已霞掺,有興趣的同學(xué)可以Google一下。