### 使用 Python 开发 SSH 客户端 Paramiko 是一个用于实现 SSHv2 协议的 Python 库，支持加密连接、身份验证和执行远程命令等功能。以下是使用 Paramiko 实现 SSH 客户端的完整示例代码： #### 1. 基于用户名和密码的身份验证 如果需要通过用户名和密码进行身份验证，可以参考以下代码： ```python import paramiko # 创建 SSH 客户端实例 ssh_client = paramiko.SSHClient() # 自动添加主机密钥策略（忽略未知主机） ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 连接到远程服务器 ssh_client.connect( hostname='remote_server_ip', port=22, username='username', password='password' ) # 执行远程命令 stdin, stdout, stderr = ssh_client.exec_command('ls') # 输出命令结果 print("标准输出:", stdout.read().decode('utf-8')) print("错误输出:", stderr.read().decode('utf-8')) # 关闭连接 ssh_client.close() ``` 上述代码展示了如何通过用户名和密码建立 SSH 连接，并执行远程命令[^3]。 #### 2. 基于私钥的身份验证 如果需要通过私钥进行身份验证，可以参考以下代码： ```python import paramiko # 创建 SSH 客户端实例 ssh_client = paramiko.SSHClient() # 自动添加主机密钥策略（忽略未知主机） ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 加载私钥文件 private_key = paramiko.RSAKey(filename='/path/to/your/private/key') # 连接到远程服务器 ssh_client.connect( hostname='remote_server_ip', port=22, username='username', pkey=private_key ) # 执行远程命令 stdin, stdout, stderr = ssh_client.exec_command('ls') # 输出命令结果 print("标准输出:", stdout.read().decode('utf-8')) print("错误输出:", stderr.read().decode('utf-8')) # 关闭连接 ssh_client.close() ``` 上述代码展示了如何通过私钥进行身份验证并执行远程命令[^1]。 #### 3. 封装为函数 为了提高代码复用性，可以将 SSH 客户端封装为一个函数： ```python import paramiko def exec_ssh_command(host, user, private_key_path, command, port=22): ssh_client = paramiko.SSHClient() ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 加载私钥 private_key = paramiko.RSAKey(filename=private_key_path) # 连接服务器 ssh_client.connect( hostname=host, port=port, username=user, pkey=private_key ) # 执行命令 stdin, stdout, stderr = ssh_client.exec_command(command) # 获取输出 result = stdout.read().decode('utf-8') error = stderr.read().decode('utf-8') # 关闭连接 ssh_client.close() return result, error # 示例调用 output, error = exec_ssh_command( host='remote_server_ip', user='username', private_key_path='/path/to/your/private/key', command='ls' ) print("输出:", output) print("错误:", error) ``` 上述代码将 SSH 客户端的功能封装为一个函数，便于在不同场景下复用[^4]。 --- ### 注意事项 1. **主机密钥策略**：`paramiko.AutoAddPolicy()` 会自动添加未知主机的密钥，但在生产环境中应谨慎使用，建议手动管理 `known_hosts` 文件。 2. **私钥路径**：确保私钥文件的路径正确且具有适当的权限。 3. **异常处理**：在实际开发中，建议添加异常捕获机制以处理连接失败或命令执行错误的情况。 ---