Python开发【第九章】：堡垒机实例

时间：2023-03-09 06:18:56
Python开发【第九章】：堡垒机实例

一、堡垒机前戏

开发堡垒机之前，先来学习Python的paramiko模块，该模块基于SSH用于连接远程服务器并执行相关操作

模块安装

C:\Program Files\Python 3.5\Scripts>pip3.5.exe install paramiko

如果报错pip install --upgrade pip 更新下pip继续上步安装就哦了

ssh客户端

创建用于连接远程服务器的客户端并执行基本命令

#!/usr/bin/env python

# -*- coding:utf-8 -*-

#-Author-Lian

import paramiko

# 创建SSH对象

ssh = paramiko.SSHClient()

# 允许连接不在know_hosts文件中的主机

ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())

# 连接服务器

ssh.connect(hostname="192.168.20.219",port=22,username="root",password="zyw@123")

# 执行命令

stdin,stdout,stderr = ssh.exec_command("df")

# 获取命令结果

result = stdout.read()

# 打印输出

print(result.decode())

# 关闭连接

ssh.close()

# 程序输出

# Filesystem           1K-blocks    Used Available Use% Mounted on

# /dev/mapper/VolGroup-lv_root

#                       48966472 2169976  44302444   5% /

# tmpfs                   502176       0    502176   0% /dev/shm

# /dev/sda1               487652   28375    433677   7% /boot

sshclient

基于公钥密钥连接

#!/usr/bin/env python

# -*- coding:utf-8 -*-

#-Author-Lian

import paramiko

private_key = paramiko.RSAKey.from_private_key_file('id_rsa')

# 创建SSH对象

ssh = paramiko.SSHClient()

# 允许连接不在know_hosts文件中的主机

ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())

# 连接服务器

ssh.connect(hostname="192.168.20.219",port=22,username="root",pkey=private_key)

# 执行命令

stdin,stdout,stderr = ssh.exec_command("df")

# 获取命令结果

result = stdout.read()

# 打印输出

print(result.decode())

ssh.close()

# 程序输出

# Filesystem           1K-blocks    Used Available Use% Mounted on

# /dev/mapper/VolGroup-lv_root

#                       48966472 2169976  44302444   5% /

# tmpfs                   502176       0    502176   0% /dev/shm

# /dev/sda1               487652   28375    433677   7% /boot

sshclient-rsa

sftp客户端

创建用于连接远程服务器的客户端并并进行上传、下载

#!/usr/bin/env python

# -*- coding:utf-8 -*-

#-Author-Lian

import paramiko

transport = paramiko.Transport(("192.168.20.219",22))

transport.connect(username="root",password="zyw@123")

sftp = paramiko.SFTPClient.from_transport(transport)

# 上传文件

sftp.put("location.py","/tmp/test.py")

# 下载文件

sftp.get("location.py","/tmp/test.py")

transport.close()

sftpclient

#!/usr/bin/env python

# -*- coding:utf-8 -*-

#-Author-Lian

import paramiko

private_key = paramiko.RSAKey.from_private_key_file("id_rsa")

transport = paramiko.Transport(("192.168.20.219",22))

transport.connect(username="root",pkey=private_key)

sftp = paramiko.SFTPClient.from_transport(transport)

# 上传文件

sftp.put("location.py","/tmp/test.py")

# 下载文件

#sftp.get("location.py","/tmp/test.py")

transport.close()

sftpclient-rsa

创建密钥

[root@bogon tmp]# ssh-keygen -t rsa

上面的命令在服务端linux上执行的，用root登录的，会在/root/.ssh/目录下生产id.rsa(私钥)、id.rsa.pub(公钥)。把id.rsa拷贝到客户端（本次测试的是windows），id.rsa.pub改名为authorized_keys依然放到目录/root/.ssh/目录下

私钥放到客户端，公钥放到要免密码登录的服务器上，多台就放置到多台上！！！这个我之前竟然忘了啊啊啊啊啊啊！！！

相关文章