审计系统---paramiko模块学习

paramiko模块学习

【更多参考】http://www.cnblogs.com/wupeiqi/articles/4963027.html

【paramiko的Demo实例】https://github.com/paramiko/paramiko

Paramiko模块学习：

paramiko是一个用于做远程控制的模块，使用该模块可以对远程服务器进行命令或文件操作，值得一说的是，fabric和ansible内部的远程管理就是使用的paramiko来现实。

paramiko 遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接，可以实现远程文件的上传，下载或通过ssh远程执行命令

简单讲：ssh使用C实现的远程连接，Paramiko是用Python实现的原创连接

paramiko安装

Linux下安装

安装一：安装源安装

sudo pip3 install paramiko
或
sudo pip3 install -i https://pypi.tuna.tsinghua.edu.cn/simple paramiko

安装二：源码安装

# pycrypto，由于 paramiko 模块内部依赖pycrypto，所以先下载安装pycrypto
# 下载安装 pycrypto
wget http://files.cnblogs.com/files/wupeiqi/pycrypto-2.6.1.tar.gz
tar -xvf pycrypto-2.6.1.tar.gz
cd pycrypto-2.6.1
python3 setup.py build
python3 setup.py build
python3 setup.py install
sudo python3 setup.py install
omc@omc-virtual-machine:~/Celery/pycrypto-2.6.1$ python3
>>> import Crypto
>>>

# 下载安装 paramiko
wget http://files.cnblogs.com/files/wupeiqi/paramiko-1.10.1.tar.gz
tar -xvf paramiko-1.10.1.tar.gz
cd paramiko-1.10.1
sudo python3 setup.py build
sudo python3 setup.py install  # 进入python环境，导入paramiko检查是否安装成功

Win7下的安装：

pip3 install paramiko

记录一次Linux下安装事故：

201800501安装Paramiko安装了一下午，心情特别长，很多的包有问题，第一次报错缺少

问题现象： fatal error: openssl/opensslv.h: No such file or directory

问题现象： Failed building wheel for cryptography

问题现象： src/MD2.c:31:20: fatal error: Python.h: No such file or directory

问题现象：warning: GMP or MPIR library not found; Not building Crypto.PublicKey._fastmath.

问题最后的解决： 期间也安装了好多的应用包吧，但是都可以百度处理，不做赘述

root@omc-virtual-machine:#  cd usr/local/lib/python3.5/dist-packages
root@omc-virtual-machine:#  ll paramiko*

root@omc-virtual-machine:#  mv paramiko-1.10.1-py3.5.egg paramiko-1.10.1-py3.5.egg.bal
root@omc-virtual-machine:#  sudo pip3 install -i https://pypi.tuna.tsinghua.edu.cn/simple paramiko

安装好以后的目录结果：

另： 心累，真的心累，不知道什么原因，安装了一下午，整个人很奔溃的样子，本来计划完成堡垒机的任务的，没想到出师不利，第一步的paramiko安装都有问题，关键是网上给的答案也是莫名其妙，找不到根本的解决方法。严重阻挡了51计划。最后还是试着才安装上去的，简直了...

加油

Paramilko的基本使用

Paramilko的基本使用：

1. 执行命令-通过用户名和密码连接服务器

2. 执行命令 - 过密钥链接服务器

3. 上传或者下载文件 - 通过用户名和密码

4. 上传或下载文件 - 通过密钥

执行命令-通过用户名和密码连接服务器

             可用于多线程下，从IP列表中读取文件，传入IP参数进行多机器同时执行任务的效果

#!/usr/bin/env python
#coding:utf-8

import paramiko

ssh = paramiko.SSHClient()
# 类似于ssh第一次连接主机的时候自动帮我们输入yes的功能
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())# paramiko帮我们自动创建主机配置
ssh.connect('192.168.2.105', 22, 'omc', 'FTL666@HHH')
stdin, stdout, stderr = ssh.exec_command('ifconfig')
print(stdout.read().decode("utf-8"))  # 进行utf-8编码，否则输出的是byte字节形式的二级制格式
ssh.close()

执行命令 - 过密钥链接服务器

#!/usr/bin/env python
#coding:utf-8
import paramiko
private_key_path = '/home/auto/.ssh/id_rsa'  # 秘钥的地址
key = paramiko.RSAKey.from_private_key_file(private_key_path)
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('主机名 ', '端口', '用户名', key)
stdin, stdout, stderr = ssh.exec_command('df')
print(stdout.read().decode("utf-8"))
ssh.close()

上传或者下载文件 - 通过用户名和密码

          原理就是利用ssh自带的sftp安全传输文件协议完成

上传文件：
#!/usr/bin/env python
#coding:utf-8
# 上传文件
import os,sys
import paramiko
# t就是传输文件的一个实例
t = paramiko.Transport(('192.168.2.105', 22))  # 这里利用transport进行文件传输
t.connect(username='omc', password='FTL666@HHH')  # 用户名密码登录
sftp = paramiko.SFTPClient.from_transport(t)  # 基于ssh创建一个sftp实例
sftp.put('D://paramkilo实例.txt', '/tmp/test_OMC.py')
t.close()

下载文件：
# 下载文件
#!/usr/bin/env python
#coding:utf-8
import os,sys
import paramiko
t = paramiko.Transport(('192.168.2.105', 22))  # 这里利用transport进行文件传输
t.connect(username='omc', password='FTL666@HHH')  # 用户名密码登录
sftp = paramiko.SFTPClient.from_transport(t)  # 基于ssh创建一个sftp实例
sftp.get('/tmp/test_OMC.py', 'F://test_OMC.py')
t.close()

上传或下载文件 - 通过密钥

      原理就是把ssh的密钥传递到服务器后免密登录使用

上传文件 -通过密钥
# 上传文件-通过密钥
#!/usr/bin/env python
#coding:utf-8
import paramiko
pravie_key_path = '/home/auto/.ssh/id_rsa'
key = paramiko.RSAKey.from_private_key_file(pravie_key_path)
t = paramiko.Transport(('182.92.219.86',22))
t.connect(username='omc', pkey="FTL666@HHH")
sftp = paramiko.SFTPClient.from_transport(t)
sftp.put('/tmp/test3.py','/tmp/test3.py') 
t.close()

下载文件 -通过密钥
# 下载文件-通过密钥
#!/usr/bin/env python
#coding:utf-8
import paramiko
pravie_key_path = '/home/auto/.ssh/id_rsa'
key = paramiko.RSAKey.from_private_key_file(pravie_key_path)
t = paramiko.Transport(('182.92.219.86',22))
t.connect(username='omc', pkey="FTL666@HHH")
sftp = paramiko.SFTPClient.from_transport(t)
sftp.get('/tmp/test3.py','/tmp/test4.py') 
t.close()