paramiko模块及ssh远程登陆
ssh实现远程登陆一般有两种方式,一种就是用户密码登陆,另一种是密钥登陆(当然默认是要服务端打开ssh服务)。
我这里使用这两种方法操作一下远程登陆,测试客户端是本机的root与jeff用户,远程连接我的阿里云服务器。
用户及密码登陆
root@debian:/tmp# ssh root@120.79.254.225
root@120.79.254.225's password:
Last login: Thu Mar 29 20:23:02 2018 from 180.152.104.234 Welcome to Alibaba Cloud Elastic Compute Service ! [root@izwz9bqngpatc008nw00e7z ~]# pwd
/root
[root@izwz9bqngpatc008nw00e7z ~]#
root为服务端用户,输入帐号密码后,即登陆阿里云服务器。
密钥登陆
首先我们要在客户端创建密钥对。
root@debian:/tmp# ssh-keygen -t rsa -f ~/.ssh/id_rsa
默认不指定-f则默认存放到当前用户家目录下的.ssh目录下。在~/.ssh
目录中生成两个文件:id_rsa
(私钥) id_rsa.pub
(公钥)。
然后我们将公钥导入到我们服务端。
在服务器中,目标用户(用来远程登录的用户)的公钥数据库位于~/.ssh/
目录下,默认文件名是authorized_keys
。
将我们的公钥输入到authorized_keys文件里。保证authorized_keys文件的权限为600,否则会报错。
root@debian:/tmp# ssh root@120.79.254.225
Last failed login: Thu Mar 29 20:36:38 CST 2018 from 103.244.83.194 on ssh:notty
There were 5 failed login attempts since the last successful login.
Last login: Thu Mar 29 20:32:42 2018 from 180.152.104.234 Welcome to Alibaba Cloud Elastic Compute Service ! [root@izwz9bqngpatc008nw00e7z ~]#
下一次访问,客户端访问服务端则不需要再输入密码了。如上。
paramiko模块
一个基于python实现的ssh远程安全连接,用于ssh远程执行命令、文件传输等功能的ssh客户端模块。
注:在python中的paramiko模块依赖一个加密信息安全模块crypto(pip安装paramiko时就有)。
使用paramiko登陆,探测,执行命令都需要用到SSHClient()。
In [1]: import paramiko In [2]: jfsh = paramiko.SSHClient()
paramiko.Transport()用来做传输时使用,我们暂时不用。
In [3]: jfsh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
客户端第一次访问时,服务端会创建一个konw_host文件存下客户端key,上述方式实现自动将不是自己konw_host下保存的key自动加入到里面。通过这一步就可以进行ssh连接了。
In [4]: jfsh.connect('120.79.254.225', '22', 'root', '密码')
未报错则连接正常,密码错误或其他则会报错。
paramiko实现密钥连接的前提必须是在此之前已经配置好密钥连接了。
然后如上操作到连接步骤。
我们需要使用paramiko的方法加载出密钥(私钥)。
In [8]: key = paramiko.RSAKey.from_private_key_file('/home/jeff/.ssh/id_rsa')
除了RSA的加密,DSS加密要使用DSSKEY方法。
In [9]: jfsh.connect('120.79.254.225', '22', 'root', pkey=key)
未报错,则表示登陆成功了。
远程登陆成功后使用exec_command进行执行命令:
In [10]: jfsh.exec_command('ls /tmp')
Out[10]:
(<paramiko.ChannelFile from <paramiko.Channel 0 (open) window=2097152 -> <paramiko.Transport at 0xe8edd668 (cipher aes128-ctr, 128 bits) (active; 1 open channel(s))>>>,
<paramiko.ChannelFile from <paramiko.Channel 0 (open) window=2097152 -> <paramiko.Transport at 0xe8edd668 (cipher aes128-ctr, 128 bits) (active; 1 open channel(s))>>>,
<paramiko.ChannelFile from <paramiko.Channel 0 (open) window=2097152 -> <paramiko.Transport at 0xe8edd668 (cipher aes128-ctr, 128 bits) (active; 1 open channel(s))>>>)
In [11]: stdin,stdout,stderr = jfsh.exec_command('ls /tmp')
In [14]: stdout.read()
Out[14]: b'Aegis-<Guid(5A2C30A2-A87D-490A-9281-6765EDAD7CBA)>\nfunctions\ngrub2.cfg\nPython-3.6.4\nsystemd-private-92f635f8f8cc42deb37a874145ea6c0e-ntpd.service-nfoTQ6\ntest.sh\n'
最新文章
- css3动画简介以及动画库animate.css的使用
- 【原】十分钟搞定pandas
- DMA控制
- PHP数据库操作:从MySQL原生API到PDO
- 解决phpcms V9 推荐位无法排序
- RabbitMQ 一二事(5) - 通配符模式应用
- 二模07day2解题报告
- 【模版消息】C#推送微信模版消息(Senparc.Weixin.MP.dll)
- Package inputenc Error: Unicode char \u8: not set up for use with LaTeX.
- javascript弹窗基础篇
- Graduate Summer School: Deep Learning, Feature Learning
- Java 热部署深入探索
- phpquery笔记
- IO队列和IO调度
- java【基础】正则表达式
- TortoiseSVN设置Beyond Compare为版本比较、差异合并工具
- Centos 7 安装GNOME桌面环境
- java的几种对象(PO,VO,DAO,BO,POJO)解释 【转】
- canvas填充规则
- RHS 和 LHS