堡垒机之paramiko模块

发布时间：2020-12-16 23:56:00 所属栏目：Python 来源：网络整理

导读：table style="height: 30px; background-color: #afeeee; width: 1266px; ; width: 1266px;" border="0" tr tdspan style="font-size: 16px;" 一、paramiko简单介绍 /td /tr /table 场景预设：很多运维人员平时进行维护linux/unix主机时候，无非通过ssh到相

<tr>
<td>一、paramiko简单介绍</td>
</tr></table>

场景预设：

很多运维人员平时进行维护linux/unix主机时候，无非通过ssh到相应主机操作，那么一旦主机有成千上百台，那该如何应对，这时候我们需要批处理工具，基于python的工具有、salt，而ansible的核心则是基于paramiko。

安装：

pip install paramiko或 easy_install paramiko

paramiko依赖第三方的Crypto，Ecdsa和pyhton-devel

核心组件：

connect()：远程ssh连接并作校验

参数：

hostname 连接的目标主机
port=SSH_PORT 指定端口
username=None 验证的用户名
password=None 验证的用户密码
pkey=None 私钥方式用于身份验证
key_filename=None 一个文件名或文件名列表，指定私钥文件
timeout=None 可选的tcp连接超时时间
allow_agent=True 是否允许连接到ssh代理，默认为True 允许
look_for_keys=True 是否在~/.ssh中搜索私钥文件，默认为True 允许
compress=False 是否打开压缩
sock=None
gss_auth=False
gss_kex=False
gss_deleg_creds=True
gss_host=None
banner_timeout=None

exec_command()：用于远程执行命令，该命令的输入与输出流为标准输入、标出输出、标准错误输出

参数：

command 执行的命令
bufsize=-1 文件缓冲区大小
timeout=None 设置超时时间
get_pty=False

load_system_host_key()：装载系统公钥，默认为~/.ssh/known_hosts

参数：

filename=None 指定本地公钥文件

set_missing_host_key_policy():设置连接的远程主机没有本地主机密钥或HostKeys对象时的策略，目前支持三种,也就是参数只有三个。

参数：

AutoAddPolicy 自动添加主机名及主机密钥到本地的known_hosts，不依赖load_system_host_key的配置。即新建立ssh连接时不需要再输入yes或no进行确认
WarningPolicy 用于记录一个未知的主机密钥的python警告。并接受，功能上和AutoAddPolicy类似，但是会提示是新连接
RejectPolicy 自动拒绝未知的主机名和密钥，依赖load_system_host_key的配置。此为默认选项

　　用法：　　set_missing_host_key_policy(paramiko.AutoAddPolicy())

SFTPCLient作为一个sftp的客户端对象，根据ssh传输协议的sftp会话，实现远程文件操作，如上传、下载。

方法：

from_transport(cls,t) 创建一个已连通的SFTP客户端通道
put(localpath,remotepath,callback=None,confirm=True) 将本地文件上传到服务器参数confirm：是否调用stat()方法检查文件状态，返回ls -l的结果
get(remotepath,localpath,callback=None) 从服务器下载文件到本地
mkdir() 在服务器上创建目录
remove() 在服务器上删除目录
rename() 在服务器上重命名目录
stat() 查看服务器文件状态
listdir() 列出服务器目录下的文件

二、使用paramiko远程执行命令</tr></table>

1.使用用户名、密码直接远程登陆demo：

====paramiko.SSHClient() ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) ssh.connect(hostname=host,username=username,password=passwd,) paramiko.util.log_to_file() stdin,stdout,stderr=ssh.exec_command(,timeout=10) stdout,stderr==stdout stdout (res.decode())ssh.close()

2.使用公钥私钥远程连接

demo：

host==

import paramiko
ssh=paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())#设置自动添加known_hosts，一定要在connection之前
ssh.connect(username=username,hostname=host,pkey=paramiko.RSAKey.from_private_key_file('/Users/fangchaoliu/.ssh/id_rsa'))
stdin,stderr=ssh.exec_command('ifconfig')
stdout,stderr=stdout.read(),stderr.read()
res=stdout if stdout else stderr
print(res.decode())

3.使用SSHclient封装transport

host=(,22== =paramiko.Transport(host) tran.connect(username=user,password====ssh.exec_command(=stdout stdout (res.decode())tran.close()

私钥是字符串：

io key_str = """-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----"""

private_key = paramiko.RSAKey(file_obj=StringIO(key_str))
transport = paramiko.Transport(('10.0.1.40',22))
transport.connect(username='wupeiqi',pkey=private_key)

ssh = paramiko.SSHClient()
ssh._transport = transport

stdin,stderr = ssh.exec_command('df')
result = stdout.read()

transport.close()

print(result)

<tr>
<td>三、使用paramiko上传、下载文件</td>
</tr></table>

?下载上传，使用SSHclient封装的Transport,注意(连接建立完成以后需要关闭通道tran.close())

通过用户名密码demo：

host=(,password===sftp.put(,) sftp.get(,) (status) tran.close()

通过公钥私钥方式demo：

=(,22==paramiko.RSAKey.from_private_key_file(=paramiko.Transport(host) tran.connect(username=user,pkey===sftp.put(,) (status) tran.close()

简单跳板机实现：

from paramiko.py3compat import u

# windows does not have termios...
try:
import termios
import tty
has_termios = True
except ImportError:
has_termios = False

def interactive_shell(chan):
if has_termios:
posix_shell(chan)
else:
windows_shell(chan)

def posix_shell(chan):
import select

oldtty </span>=<span style="color: #000000;"&gt; termios.tcgetattr(sys.stdin)
</span><span style="color: #0000ff;"&gt;try</span><span style="color: #000000;"&gt;:
    tty.setraw(sys.stdin.fileno())
    tty.setcbreak(sys.stdin.fileno())
    chan.settimeout(</span>0.0<span style="color: #000000;"&gt;)
    log </span>= open(<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;handle.log</span><span style="color: #800000;"&gt;'</span>,<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;a+</span><span style="color: #800000;"&gt;'</span>,encoding=<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;utf-8</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;)
    flag </span>=<span style="color: #000000;"&gt; False
    temp_list </span>=<span style="color: #000000;"&gt; []
    </span><span style="color: #0000ff;"&gt;while</span><span style="color: #000000;"&gt; True:
        r,w,e </span>=<span style="color: #000000;"&gt; select.select([chan,sys.stdin],[],[])
        </span><span style="color: #0000ff;"&gt;if</span> chan <span style="color: #0000ff;"&gt;in</span><span style="color: #000000;"&gt; r:
            </span><span style="color: #0000ff;"&gt;try</span><span style="color: #000000;"&gt;:
                x </span>= u(chan.recv(1024<span style="color: #000000;"&gt;))
                </span><span style="color: #0000ff;"&gt;if</span> len(x) ==<span style="color: #000000;"&gt; 0:
                    sys.stdout.write(</span><span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;rn*** EOFrn</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;)
                    </span><span style="color: #0000ff;"&gt;break</span>
                <span style="color: #0000ff;"&gt;if</span><span style="color: #000000;"&gt; flag:
                    </span><span style="color: #0000ff;"&gt;if</span> x.startswith(<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;rn</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;):
                        </span><span style="color: #0000ff;"&gt;pass</span>
                    <span style="color: #0000ff;"&gt;else</span><span style="color: #000000;"&gt;:
                        temp_list.append(x)
                    flag </span>=<span style="color: #000000;"&gt; False
                sys.stdout.write(x)
                sys.stdout.flush()
            </span><span style="color: #0000ff;"&gt;except</span><span style="color: #000000;"&gt; socket.timeout:
                </span><span style="color: #0000ff;"&gt;pass</span>
        <span style="color: #0000ff;"&gt;if</span> sys.stdin <span style="color: #0000ff;"&gt;in</span><span style="color: #000000;"&gt; r:
            x </span>= sys.stdin.read(1<span style="color: #000000;"&gt;)
            </span><span style="color: #0000ff;"&gt;import</span><span style="color: #000000;"&gt; json

            </span><span style="color: #0000ff;"&gt;if</span> len(x) ==<span style="color: #000000;"&gt; 0:
                </span><span style="color: #0000ff;"&gt;break</span>

            <span style="color: #0000ff;"&gt;if</span> x == <span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;t</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;:
                flag </span>=<span style="color: #000000;"&gt; True
            </span><span style="color: #0000ff;"&gt;else</span><span style="color: #000000;"&gt;:
                temp_list.append(x)
            </span><span style="color: #0000ff;"&gt;if</span> x == <span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;r</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;:
                log.write(</span><span style="color: #800000;"&gt;''</span><span style="color: #000000;"&gt;.join(temp_list))
                log.flush()
                temp_list.clear()
            chan.send(x)

</span><span style="color: #0000ff;"&gt;finally</span><span style="color: #000000;"&gt;:
    termios.tcsetattr(sys.stdin,termios.TCSADRAIN,oldtty)

def windows_shell(chan):
import threading

sys.stdout.write(</span><span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;Line-buffered terminal emulation. Press F6 or ^Z to send EOF.rnrn</span><span style="color: #800000;"&gt;"</span><span style="color: #000000;"&gt;)

</span><span style="color: #0000ff;"&gt;def</span><span style="color: #000000;"&gt; writeall(sock):
    </span><span style="color: #0000ff;"&gt;while</span><span style="color: #000000;"&gt; True:
        data </span>= sock.recv(256<span style="color: #000000;"&gt;)
        </span><span style="color: #0000ff;"&gt;if</span> <span style="color: #0000ff;"&gt;not</span><span style="color: #000000;"&gt; data:
            sys.stdout.write(</span><span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;rn*** EOF ***rnrn</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;)
            sys.stdout.flush()
            </span><span style="color: #0000ff;"&gt;break</span><span style="color: #000000;"&gt;
        sys.stdout.write(data)
        sys.stdout.flush()

writer </span>= threading.Thread(target=writeall,args=<span style="color: #000000;"&gt;(chan,))
writer.start()

</span><span style="color: #0000ff;"&gt;try</span><span style="color: #000000;"&gt;:
    </span><span style="color: #0000ff;"&gt;while</span><span style="color: #000000;"&gt; True:
        d </span>= sys.stdin.read(1<span style="color: #000000;"&gt;)
        </span><span style="color: #0000ff;"&gt;if</span> <span style="color: #0000ff;"&gt;not</span><span style="color: #000000;"&gt; d:
            </span><span style="color: #0000ff;"&gt;break</span><span style="color: #000000;"&gt;
        chan.send(d)
</span><span style="color: #0000ff;"&gt;except</span><span style="color: #000000;"&gt; EOFError:
    </span><span style="color: #008000;"&gt;#</span><span style="color: #008000;"&gt; user hit ^Z or F6</span>
    <span style="color: #0000ff;"&gt;pass</span>

def run():
default_username = getpass.getuser()
username = input('Username [%s]: ' % default_username)
if len(username) == 0:
username = default_username

hostname </span>= input(<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;Hostname: </span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;)
</span><span style="color: #0000ff;"&gt;if</span> len(hostname) ==<span style="color: #000000;"&gt; 0:
    </span><span style="color: #0000ff;"&gt;print</span>(<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;*** Hostname required.</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;)
    sys.exit(</span>1<span style="color: #000000;"&gt;)

tran </span>= paramiko.Transport((hostname,22<span style="color: #000000;"&gt;,))
tran.start_client()

default_auth </span>= <span style="color: #800000;"&gt;"</span><span style="color: #800000;"&gt;p</span><span style="color: #800000;"&gt;"</span><span style="color: #000000;"&gt;
auth </span>= input(<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;Auth by (p)assword or (r)sa key[%s] </span><span style="color: #800000;"&gt;'</span> %<span style="color: #000000;"&gt; default_auth)
</span><span style="color: #0000ff;"&gt;if</span> len(auth) ==<span style="color: #000000;"&gt; 0:
    auth </span>=<span style="color: #000000;"&gt; default_auth

</span><span style="color: #0000ff;"&gt;if</span> auth == <span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;r</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;:
    default_path </span>= os.path.join(os.environ[<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;HOME</span><span style="color: #800000;"&gt;'</span>],<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;.ssh</span><span style="color: #800000;"&gt;'</span>,<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;id_rsa</span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;)
    path </span>= input(<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;RSA key [%s]: </span><span style="color: #800000;"&gt;'</span> %<span style="color: #000000;"&gt; default_path)
    </span><span style="color: #0000ff;"&gt;if</span> len(path) ==<span style="color: #000000;"&gt; 0:
        path </span>=<span style="color: #000000;"&gt; default_path
    </span><span style="color: #0000ff;"&gt;try</span><span style="color: #000000;"&gt;:
        key </span>=<span style="color: #000000;"&gt; paramiko.RSAKey.from_private_key_file(path)
    </span><span style="color: #0000ff;"&gt;except</span><span style="color: #000000;"&gt; paramiko.PasswordRequiredException:
        password </span>= getpass.getpass(<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;RSA key password: </span><span style="color: #800000;"&gt;'</span><span style="color: #000000;"&gt;)
        key </span>=<span style="color: #000000;"&gt; paramiko.RSAKey.from_private_key_file(path,password)
    tran.auth_publickey(username,key)
</span><span style="color: #0000ff;"&gt;else</span><span style="color: #000000;"&gt;:
    pw </span>= getpass.getpass(<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;Password for %s@%s: </span><span style="color: #800000;"&gt;'</span> %<span style="color: #000000;"&gt; (username,hostname))
    tran.auth_password(username,pw)

</span><span style="color: #008000;"&gt;#</span><span style="color: #008000;"&gt; 打开一个通道</span>
chan =<span style="color: #000000;"&gt; tran.open_session()
</span><span style="color: #008000;"&gt;#</span><span style="color: #008000;"&gt; 获取一个终端</span>

chan.get_pty()
# 激活器
 chan.invoke_shell()

interactive_shell(chan)

chan.close()
tran.close()

if name == 'main':
run()

?带密钥方式：

from paramiko.py3compat import u

def posix_shell(chan):
import select

oldtty </span>=<span style="color: #000000;"&gt; termios.tcgetattr(sys.stdin)
</span><span style="color: #0000ff;"&gt;try</span><span style="color: #000000;"&gt;:
    tty.setraw(sys.stdin.fileno())
    tty.setcbreak(sys.stdin.fileno())
    chan.settimeout(</span>0.0<span style="color: #000000;"&gt;)
    log </span>= open(<span style="color: #800000;"&gt;'</span><span style="color: #800000;"&gt;handle.log</span><span style="color: #800000;"&gt;'</span>,pw)

</span><span style="color: #008000;"&gt;#</span><span style="color: #008000;"&gt; 打开一个通道</span>
chan =<span style="color: #000000;"&gt; tran.open_session()
</span><span style="color: #008000;"&gt;#</span><span style="color: #008000;"&gt; 获取一个终端</span>

chan.get_pty()
# 激活器
 chan.invoke_shell()

interactive_shell(chan)

chan.close()
tran.close()

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!