### 使用Python通过SSH登录并发送命令的方法 要使用Python通过SSH协议登录设备并发送命令，通常推荐使用`paramiko`库。以下是基于`paramiko`库的一个完整解决方案及其详细说明。 #### 完整代码示例 ```python import paramiko import time def execute_ssh_commands(ip, port, username, password, commands): """ 通过SSH连接到远程设备并执行一组命令。 参数: ip (str): 设备的IP地址。 port (int): SSH服务端口号（通常是22）。 username (str): 用户名。 password (str): 密码。 commands (list): 需要在远程设备上执行的命令列表。 返回: str: 执行命令后的输出结果。 """ try: # 初始化SSH客户端 client = paramiko.SSHClient() # 设置自动接受未知主机密钥策略 client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 连接到远程设备 client.connect(hostname=ip, port=port, username=username, password=password) # 启动交互式Shell会话 shell = client.invoke_shell() time.sleep(1) # 短暂延迟以确保Shell完全启动 # 清除初始欢迎消息或其他无关内容 initial_output = shell.recv(65535).decode('utf-8') # 发送命令并获取响应 full_response = "" for command in commands: shell.send(command.strip() + "\n") time.sleep(2) # 给予足够时间让命令执行 # 接收命令输出直到没有更多数据为止 while not shell.recv_ready(): time.sleep(0.5) response = "" while shell.recv_ready(): response += shell.recv(65535).decode('utf-8') full_response += f"Command: {command}\nOutput:\n{response}\n\n" # 关闭SSH连接 shell.close() client.close() return full_response except Exception as e: return f"Error occurred: {e}" # 示例调用 if __name__ == "__main__": device_ip = "192.168.1.1" ssh_port = 22 user_name = "admin" pass_word = "password" cmds_to_execute = [ "show version", "show interfaces", "exit" ] result = execute_ssh_commands(device_ip, ssh_port, user_name, pass_word, cmds_to_execute) print(result) ``` --- #### 功能解析 1. **初始化SSH客户端** - 使用`paramiko.SSHClient()`创建一个新的SSH客户端实例[^1]。 2. **设置主机密钥策略** - 调用`set_missing_host_key_policy(paramiko.AutoAddPolicy())`方法，使客户端自动接受未知的主机密钥[^2]。 3. **建立SSH连接** - 使用`connect()`方法提供目标设备的IP地址、端口、用户名和密码来建立SSH连接[^3]。 4. **启用交互式Shell** - 调用`invoke_shell()`方法开启一个交互式的Shell会话，以便连续发送多条命令[^4]。 5. **发送命令与接收反馈** - 对于每一条命令，先将其发送至远程设备，随后轮询检查是否有新的输出数据到达。如果有的话，逐步累积直至全部收集完毕[^5]。 6. **关闭资源** - 在所有操作完成后，记得释放占用的资源——即关闭Shell会话以及整个SSH连接[^6]。 7. **异常处理** - 整个过程被包裹在一个`try-except`结构之中，从而能够在遇到不可预见的情况时妥善报告错误信息而不至于崩溃程序运行[^7]。 --- #### 注意事项 - **超时机制**：虽然这里简单采用了固定延时的方式等待命令完成，但在生产环境中更推荐结合`select`模块或者直接依赖`recv_ready()`状态来进行动态判断[^8]。 - **安全性考虑**：明文存储敏感信息如密码是非常危险的行为，请务必采取额外措施保护这些凭证的安全性，比如加密存储或改用公私钥验证代替密码验证[^9]。 - **跨平台适配**：某些特定场景下可能还需要注意编码差异等问题，尤其是面对非UTF-8标准的语言环境时[^10]。 ---