python之ssh连接
paramiko是用python语言写的一个模块，遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接。跟常用软件xshell 、xftp功能一样，但是可以连接多台服务器，进行复杂的操作。
paramiko是一个第三方模块，使用之前需要先安装pip install paramiko
paramiko主要包含核心组件，一个是SSHClient类，另一个是SFTPClient类
一、SSHClient类的主要函数：
1、Connect方法
Connect实现了远程SSH的连接并校验。
Connect（self,hostname,port,username,password,pkey,key_filename,timeout,allow_agent,look_for_keys ,compress）
参数含义：
Hostname str :主机ip
Port int ：端口
Username str：用户名
Password str ：密码
Pkey pkey: 秘钥
Timeout float: 超时时间
Allow_agent boool :当为flase时，禁用连到ssh代理
Look_for_keys bool : flase时，禁用在~/.ssh中搜索秘钥文件
Compress bool : true时打开压缩。
2、exec_command方法
远程命令执行的方法
exec_command(self,command,bufsize=-1)
参数：
Command str :命令串
Bufsize int:文件缓冲区大小，默认-1没有限制
3、load_system_host_keys
加载本地公秘钥校验文件，默认为~/.ssh/known_hosts
load_system_host_keys(self,filename)
fielname str :制定远程主机公钥记录文件
4、set_missing_host_key_policy
连接主机没有本地主机秘钥或者HostKeys对象时策略，目前支持三种：AutoAddPolicy,RejectPolicy,WarningPolicy
AutoAddPolicy:自动添加主机名以及主机秘钥
RejectPolicy（默认）：自动拒绝未知的主机名和秘钥
WarningPolicy： 用于记录一个未知主机秘钥的Python警告
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) 简单实例
1 基于用户名和密码的 sshclient 方式登录
# 建立一个sshclient对象
ssh = paramiko.SSHClient()
# 允许将信任的主机自动加入到host_allow 列表，此方法必须放在connect方法的前面
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
# 调用connect方法连接服务器
ssh.connect(hostname='192.168.2.129', port=22, username='super', password='super')
# 执行命令
stdin, stdout, stderr = ssh.exec_command('df -hl')
# 结果放到stdout中，如果有错误将放到stderr中
print(stdout.read().decode())
# 关闭连接
ssh.close()2 基于用户名和密码的 transport 方式登录 方法1是传统的连接服务器、执行命令、关闭的一个操作，有时候需要登录上服务器执行多个操作，比如执行命令、上传/下载文件，方法1则无法实现，可以通过如下方式来操作
# 实例化一个transport对象
trans = paramiko.Transport(('192.168.2.129', 22))
# 建立连接
trans.connect(username='super', password='super')
# 将sshclient的对象的transport指定为以上的trans
ssh = paramiko.SSHClient()
ssh._transport = trans
# 执行命令，和传统方法一样
stdin, stdout, stderr = ssh.exec_command('df -hl')
print(stdout.read().decode())
# 关闭连接
trans.close()3 基于公钥密钥的 SSHClient 方式登录
# 指定本地的RSA私钥文件,如果建立密钥对时设置的有密码，password为设定的密码，如无不用指定password参数
pkey = paramiko.RSAKey.from_private_key_file('/home/super/.ssh/id_rsa', password='12345')
# 建立连接
ssh = paramiko.SSHClient()
ssh.connect(hostname='192.168.2.129',
port=22,
username='super',
pkey=pkey)
# 执行命令
stdin, stdout, stderr = ssh.exec_command('df -hl')
# 结果放到stdout中，如果有错误将放到stderr中
print(stdout.read().decode())
# 关闭连接
ssh.close()以上需要确保被访问的服务器对应用户.ssh目录下有authorized_keys文件，也就是将服务器上生成的公钥文件保存为authorized_keys。并将私钥文件作为paramiko的登陆密钥
4 基于密钥的 Transport 方式登录
# 指定本地的RSA私钥文件,如果建立密钥对时设置的有密码，password为设定的密码，如无不用指定password参数
pkey = paramiko.RSAKey.from_private_key_file('/home/super/.ssh/id_rsa', password='12345')
# 建立连接
trans = paramiko.Transport(('192.168.2.129', 22))
trans.connect(username='super', pkey=pkey)
# 将sshclient的对象的transport指定为以上的trans
ssh = paramiko.SSHClient()
ssh._transport = trans
# 执行命令，和传统方法一样
stdin, stdout, stderr = ssh.exec_command('df -hl')
print(stdout.read().decode())
# 关闭连接
trans.close()二、SFTPClient类——实现远程操作文件
1、from_transport方法
创建一个已经连通的sftp客户端通道
2、put函数
上传文件到服务器
Put(self,localpath,remotepath,callback=none,confirm=none)
Localpath str : 上传文件本地源
Remotepath str : 远程路径
Callback（function(int,int)） 获取已经接受的字节数以及总传输字节数。
Confirm bool : 文件上传完毕后是否调用start()函数，以便确认文件大小。
3、get方法
从远程主机端下载文件同put
4、其他方法
Mkdir 创建目录 sftp.mkdr(‘/home/user’,0755)
Remove 删除主机端指定目录 sftp.remove(‘/home/user’)
Rename 从命名服务端的文件或者目录 sftp.rename(“/home/test.sh”,”/home/newtest.sh”)
Listdir 获取远程SFTP服务器端指定的目录列表，返回list形式 sftp.listdir(“/home”)
Stat 获取远程主机指定文件信息 sftp.stat(“/home/test.sh”)
简单案例：
基于用户名密码上传下载：
1 import paramiko
2
3 transport = paramiko.Transport(('hostname',22))
4 transport.connect(username='wupeiqi',password='123')
5
6 sftp = paramiko.SFTPClient.from_transport(transport)
7 # 将location.py 上传至服务器 /tmp/test.py
8 sftp.put('/tmp/location.py', '/tmp/test.py')
9 # 将remove_path 下载到本地 local_path
10 sftp.get('remove_path', 'local_path')
11
12 transport.close()基于公钥密钥上传下载：
1 import paramiko
2
3 private_key = paramiko.RSAKey.from_private_key_file('/home/auto/.ssh/id_rsa')
4
5 transport = paramiko.Transport(('hostname', 22))
6 transport.connect(username='wupeiqi', pkey=private_key )
7
8 sftp = paramiko.SFTPClient.from_transport(transport)
9 # 将location.py 上传至服务器 /tmp/test.py
10 sftp.put('/tmp/location.py', '/tmp/test.py')
11 # 将remove_path 下载到本地 local_path
12 sftp.get('remove_path', 'local_path')
13
14 transport.close()