Python用paramiko实现远程自动化运维

paramiko 是一个基于 SSH 协议的 Python 第三方模块，用于实现远程命令执行和文件传输。1. 它支持远程执行命令：通过创建 SSHClient 对象、设置自动添加策略、连接主机、执行命令并获取结果；2. 支持文件传输：通过 SFTPClient 使用 put 或 get 方法上传或下载文件；3. 可使用密钥认证替代密码提升安全性；4. 适合批量服务器管理，可通过循环配置信息实现自动化运维。示例代码展示了如何建立连接、执行命令及传输文件的基本流程。

Python 实现自动化运维的一个常用方式是通过 paramiko 模块进行远程控制。它基于 SSH 协议，可以实现对远程服务器的命令执行、文件传输等操作，非常适合用于批量管理服务器。

什么是 paramiko？

paramiko 是一个 Python 第三方模块，提供了对 SSHv2 协议的支持，允许你通过代码连接到远程主机并执行命令或上传下载文件。相比手动登录服务器操作，使用 paramiko 可以节省大量重复劳动，提高运维效率。

如果你还没安装它，可以用 pip 安装：

pip install paramiko

如何用 paramiko 执行远程命令？

这是 paramiko 最常见的用途之一。你可以建立一个 SSH 连接，然后在远程服务器上运行 shell 命令，并获取输出结果。

基本流程如下：

• 创建 SSHClient 对象
• 设置自动添加策略（避免首次连接时提示是否信任）
• 连接远程主机
• 使用 exec_command 方法执行命令
• 获取标准输出和错误信息

示例代码如下：

import paramiko

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('192.168.1.100', username='root', password='your_password')

stdin, stdout, stderr = ssh.exec_command('uptime')
print(stdout.read().decode())

ssh.close()

小贴士：如果服务器很多，可以把 IP、用户名、密码放在配置文件或列表中循环处理，实现批量执行。

怎样用 paramiko 传输文件？

除了执行命令，paramiko 还可以通过 SFTP 实现文件上传和下载。

主要步骤是：

• 建立 SSH 连接
• 创建 SFTP 客户端对象
• 使用 put 或 get 方法上传或下载文件

示例：上传本地文件到远程服务器

transport = paramiko.Transport(('192.168.1.100', 22))
transport.connect(username='root', password='your_password')

sftp = paramiko.SFTPClient.from_transport(transport)
sftp.put('/local/path/file.txt', '/remote/path/file.txt')

transport.close()

注意：路径要写完整，权限要确保目标目录可写。如果经常传文件，建议封装成函数，方便复用。

使用密钥认证更安全

实际生产环境中，出于安全考虑，通常不使用密码登录 SSH，而是使用密钥认证。这时候你可以将 connect() 中的 password 参数替换成 pkey 或 key_filename 参数。

例如使用私钥文件连接：

ssh.connect('192.168.1.100', username='root', key_filename='/path/to/id_rsa')

这样可以避免在代码中暴露密码，也更适合自动化脚本长期运行。

基本上就这些。paramiko 的功能很实用，虽然不是最强大的自动化工具，但胜在简单直接，适合快速实现一些远程操作任务。用好了，能帮你省不少时间。