### 如何使用 Python 的 Paramiko 库通过 SSH 登录并发送命令 以下是关于如何使用 Paramiko 库来实现 SSH 登录以及发送远程命令的详细说明： #### 安装 Paramiko 在开始之前，需要安装 `paramiko` 库。可以通过以下命令安装： ```bash pip install paramiko ``` #### 基本流程 1. **创建 SSH 客户端实例**：初始化一个 `SSHClient` 对象。 2. **设置主机密钥策略**：通常会使用 `AutoAddPolicy()` 来自动接受未知的主机密钥（仅适用于测试环境，在生产环境中应谨慎使用）。 3. **连接到目标主机**：调用 `connect()` 方法提供必要的参数（如主机名、用户名、密码或私钥路径等）。 4. **执行远程命令**：利用 `exec_command()` 方法发送命令，并获取标准输入流 (`stdin`)、标准输出流 (`stdout`) 和标准错误流 (`stderr`)。 5. **关闭连接**：操作完成后记得关闭 SSH 连接。 --- #### 示例代码 1：基于用户名和密码登录 下面展示了一个完整的示例，演示如何通过用户名和密码的方式登录远程服务器并执行命令。 ```python import paramiko def ssh_login_with_password(hostname, port, username, password, command): # 初始化 SSH 客户端 ssh = paramiko.SSHClient() # 设置自动添加主机密钥策略 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) try: # 尝试连接到远程主机 ssh.connect( hostname=hostname, port=port, username=username, password=password ) print(f"成功连接到 {hostname}") # 执行远程命令 stdin, stdout, stderr = ssh.exec_command(command) # 获取命令输出 output = stdout.read().decode() error = stderr.read().decode() if output: print(f"命令输出:\n{output}") if error: print(f"命令错误:\n{error}") except paramiko.AuthenticationException: print("认证失败，请检查用户名或密码。") except paramiko.SSHException as sshException: print(f"无法建立SSH连接: {sshException}") except Exception as e: print(f"发生错误: {e}") finally: # 确保最终关闭连接 ssh.close() # 调用函数 if __name__ == "__main__": ssh_login_with_password( hostname="example.com", port=22, username="root", password="mypassword", command="uname -a" ) ``` 此代码片段展示了如何通过用户名和密码进行身份验证[^2]。 --- #### 示例代码 2：基于私钥登录 如果希望更安全地使用私钥方式进行身份验证，则可以按照如下方式修改代码。 ```python import paramiko def ssh_login_with_private_key(hostname, port, username, private_key_path, command): # 初始化 SSH 客户端 ssh = paramiko.SSHClient() # 设置自动添加主机密钥策略 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) try: # 加载私钥文件 private_key = paramiko.RSAKey.from_private_key_file(private_key_path) # 尝试连接到远程主机 ssh.connect( hostname=hostname, port=port, username=username, pkey=private_key ) print(f"成功连接到 {hostname}") # 执行远程命令 stdin, stdout, stderr = ssh.exec_command(command) # 获取命令输出 output = stdout.read().decode() error = stderr.read().decode() if output: print(f"命令输出:\n{output}") if error: print(f"命令错误:\n{error}") except paramiko.AuthenticationException: print("认证失败，请检查私钥或权限配置。") except paramiko.SSHException as sshException: print(f"无法建立SSH连接: {sshException}") except Exception as e: print(f"发生错误: {e}") finally: # 确保最终关闭连接 ssh.close() # 调用函数 if __name__ == "__main__": ssh_login_with_private_key( hostname="example.com", port=22, username="root", private_key_path="/path/to/private/key.pem", command="df -h" ) ``` 该部分实现了基于 RSA 私钥的身份验证过程[^4]。 --- #### 处理复杂场景 对于某些复杂的任务（例如后台运行进程），可能需要额外处理命令的结果状态码或其他细节。以下是一个扩展版本的例子： ```python import paramiko def execute_ssh_command(hostname, username, password, command): # 创建 SSH 对象 ssh = paramiko.SSHClient() # 允许连接不在 known_hosts 文件中的主机 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) try: # 连接服务器 ssh.connect( hostname=hostname, username=username, password=password ) # 执行命令 stdin, stdout, stderr = ssh.exec_command(command) # 等待命令执行完成 exit_status = stdout.channel.recv_exit_status() if exit_status == 0: print("命令执行成功") else: print(f"命令执行失败，退出码: {exit_status}") print(f"错误信息: {stderr.read().decode()}") except Exception as e: print(f"发生错误: {e}") finally: # 关闭连接 ssh.close() # 调用函数 execute_ssh_command( hostname="example.com", username="root", password="mypassword", command="cd /tmp && touch testfile.txt" ) ``` 这段代码能够捕获命令的状态码以便进一步判断其是否正常结束[^3]。 ---