запустить python скрипт ssh
Работа с ssh в Python
Хочу рассказать про paramiko — модуль для работы с ssh в python.
С его помощью можно написать скрипт, который получит доступ к удаленному серверу (или многим) и что-то на нем сделает.
Кому интересно — прошу под кат.
Достаточно часто на работе требовалось выполнить очень однотипные действия на серверах клиентов. Действия пустяковые, наподобие «исправить строчку №12 в конфигурационном файле» или «заменить файл „version_017“ на „version_018“. Это было легко, пока серверов не накопилось *надцать штук. Также подобные задачи надоедали очень быстро, поэтому подобную работу старались поручить новичкам с формулировкой „для приобретения навыков работы с ssh“.
Я в то время как раз начинал учить python, решил посмотреть, что в нем есть для этих целей. Гугл услужливо подсказал про paramiko.
Paramiko (комбинация слов языка есперанто „параноик“ и „друг“ — »paranoja» + «amiko») — это модуль для python версии 2.3 и выше, который реализует ssh2 протокол для защищенного (с шифрованием и аутентификацией) соединения с удаленным компьютером. При подключении предоставляется высокоуровневое API для работы с ssh — создается обьект SSHClient. Для большего контроля можно передать сокет (или подобный обьект) классу Transport и работать с удаленным хостом в качестве сервера или клиента. Клиенту для аутентификации можно использовать пароль или приватный ключ и проверку ключа сервера.
Небольшой пример использования этого модуля. Комментарии будут ниже.
Получить данные для доступа к удаленному серверу можно любым удобным способом — прописать напрямую в коде, вынести в конфиг, базу данных и т.д. Очевидно, что если хостов несколько, то для их обхода нужно делать цикл.
Основным классом для подключения и удаленной работы является SSHClient. Он предоставляет нам «сессию» с которой мы можем работать далее.
Для соединения с сервером используем client.connect(). Авторизироваться можно как по комбинации логин-пароль так и по ключам. При соединении можно задать хост, имя пользователя, пароль, порт, ключ, и прочие параметры.
Возможно, я недоразобрался, но у меня не получилось получить права рута на уделенном сервере. Буду благодарен, если мне подскажут, как это сделать. Для выполнения действий с правами суперпользователя делал так:
UPD: meph1st0 в комментариях предложил для этих целей воспользоваться классом Channel
Для передачи файлов по sftp можно использовать класс Transport. Для непосредственной передачи файлов используются команды put и get.
Вкратце всё. Сайт проекта и документация — http://www.lag.net/paramiko/
UPD. В комметариях подсказали, что есть ряд других библиотек инструментов, которые также можно использовать для работы по ssh решения подобных задач. Из перечисленного: fabric, chef, puppet, libbsh2 (pylibbsh2), exscript и net-ssh-telnet на руби. Всем комментаторам спасибо.
Настраиваем удаленную отладку Python при помощи SSH
Появилась необходимость отлаживать питоновский проект на удаленной машине. Тогда как рабочий компьютер находится в офисе за NAT, и достучаться до него с внешки оказалось не тривиально.
Было решено использовать удаленную отладку через ssh с пробросом портов. Пользуюсь я Idea, поэтому все описание будут под нее.
Для начала пробрасываем порт с удаленной машины на локальную.
где:
30001 это порт на который будет стучаться запущенный скрипт,
777 – это порт на локальной машине который мы будем слушать, в обоих случаях подойдут любые открытые порты, но не забываем, что для некоторых могут быть необходимы дополнительные права.
user@192.168.1.2 – адрес сервера на котором запускается проект.
Добавляем в idea удаленную отладку:
Прописываем параметры порта которые добавили в предыдущем пункте. При желании меняем имя конфигурации.
Во вкладке Path mapping добавляем пути к исходникам на сервере и на локальной машине.
В случае если они будут различаться, будет предложено их скачать, но сейчас мы не рассматриваем этот вариант.
На удаленной машине мы ставим пакет pycharm, он есть в pip.
Добавляем в точку входа приложения дополнительные строки.
В Idea запускаем созданную конфигурацию debug.
В консоли ожидаем сообщение:
Waiting for process connection.
Starting debug server at port 777
Use the following code to connect to the debugger:
pydevd.settrace(‘localhost’, port=777, stdoutToServer=True, stderrToServer=True)
Это значит, что отладчик ожидает подключение.
Запускаем скрипт на удаленной машине, после чего скрипт останавливается на первой строчке после подключения.
В случае если версии pydevd на удаленной и локальной машине различаются, может выдаваться предупреждение, но я не встретил никаких проблем с этим.
Запустить python скрипт ssh
Сегодня я хотел бы поведать вам о том, как можно работать с SSH в Python. SSH — Secure SHell — сетевой протокол, который позволяет производить удаленное управление операционной системой компьютера по зашифрованному соединению. При помощи SSH можно осуществлять передачу файлов. SSH применяется для соединения с удаленной операционной системой по SFTP.
В Python для работы с ssh используется модуль paramiko. Документацию по модулю вы можете почитать тут, ну а я покажу вам пару основных моментов, от которых вы оттолкнетесь и дальше уже будете применять то, что вам необходимо.
Paramiko присутствует в стандартных репозиториях Ubuntu и Debian, и установить его можно очень даже легко:
Теперь, когда модуль установлен, приступим к программированию)). Для работы с SSH в модуле предусмотрен класс — SSHClient. С него все и начинается:
Ежели вам охота вернуть все обратно, можете просто не прописывать этот метод. Явно политика по умолчанию устанавливается так:
Объект создан и настроен, теперь можно и подключиться:
Необходимо указать свои сервер, имя пользователя и пароль. В качестве сервера можно указать IP-адрес или доменное имя, по которому резолвится ваш сервер.
И далее работа с сервером осуществляется по SFTP. В качестве примера приведу пару команд по навигации по директориям сервера и управлению файлами:
В первой строке я получил список файлов. Метод listdir() возвращает кортеж, с которым я могу работать как обычно.
В третьей строке мне захотелось узнать, где я нахожусь. В результате выполнения метода getcwd я получил строку, содержащую путь к моей текущей директории.
Для скачивания файла использется метод get() — строка четвертая. В качестве первого параметра задается имя локального файла (куда скачивать), в качестве второго — что скачивать наоборот. Можно указывать абсолютные пути.
Вообще, если вы имели ранее дело с sftp/ftp, то, думаю, вы заметили похожесть в названиях методов и команд протоколов FTP/SFTP. Так что трудно не будет, а нюансы всегда можно найти в документации к paramiko.
Данный метод примечателен тем, что при выполнении команды необходимо обрабатывать три возвращаемых канала — это содержимое стандартного ввода, стандартного вывода и стандартного вывода ошибок. Например, результат выполнения вышеописанной команды, если он будет успешен, будет содержаться в stdout. Ко всем трём возвращаемым каналам можно обратиться как к файлу и, например, считать оттуда всё, что необходимо. Для получения результата выполнения всё той же команды выше (результатом будет содержимое файла), я могу просто считать его построчно из stdout:
Таким образом я получил кортеж строк системного лога удаленного сервера.
Результатом выполнения будет перезагрузка сервера :). Так что для большей наглядности можете повыполнять другие команды через sudo :).
Это основные моменты работы с ssh в Python, для более подробной информации вы всегда можете обратиться к документации, ссылку на которую я дал в начале статьи. Удачи! 😉
Python script for SSH through PuTTY
I am able to give the following command in the command-line
This helps me open the SSH session through PuTTY.
Whereas I am not able to reproduce them in the Python script.
The error that I see is
3 Answers 3
Then, this python snippet should work:
stdin is the commands typed by the user in the terminal, stdout and stderr are the server output.
You have to pass the cwd as the cwd parameter of the Popen :
And you should use Plink, not PuTTY, for automating the remote command execution. The Plink accepts the command on its command-line (PuTTY does not):
I know it’ a bit beside the question, but that the most closed topic I found (I’d like to found that code a week ago on that post)
I was looking for a code to massively check if a password is active, and change it if possible
Putty have several cli tool like plink and pscp whch are useful for a lot of stuff.
Here is python 3 function to connect to a ssh server and accept ssh key. using pscp allow a auto accept key. can be useful for first time
Of cource, this juste Check connection (and accept ssh key)
So here is a code to run a script on the host (precisely a password change). To do so, you can’t use one line syntax (even it must work, it won’t, i tried) You have to pass through a script file and push it with plink.
So now you have two function to massively change password on your systems.
Bonus: a function to get /etc/passwd and /etc/shadow. Why? for educationnal use on your IT admin like ‘hey you f*** up and use the same password everywhere, and now all this account can be Bruteforced. So clean up your mess
Some more notes:
if you don’t use shell=True, you don’t get the output, and it does not work, I don’t know why.
I also tried a asynchronous communication to send comand line by line, it does not work.
I also tried the ssh command (yes it now exist on windows \o/) but it does not work for my purpose.
Hope this help someone one day, it would have helped me a lot a week ago 🙂
Русские Блоги
Лучшее решение для удаленного входа на сервер с помощью Python ssh
Впервые опубликовано публично. Общедоступно. Номер: время программирования на Python.
При написании некоторых скриптов на Python в некоторых случаях нам нужно часто входить в удаленную службу, чтобы выполнить команду и вернуть некоторые результаты.
В среде оболочки мы делаем это так.
Затем вы обнаружите, что ваш вывод содержит много информации, от которой вы не нуждаетесь, но от которой не можете избавиться (возможно, есть способ, оставьте сообщение, чтобы сообщить), аналогично этому
Для тех, кто напрямую использует команды оболочки для выполнения команд, вы можете напрямую использовать каналы или перенаправить стандартный вывод в файл для получения результатов, возвращаемых при выполнении команд.
1. Используйте подпроцесс
Если мы используем Python для этого, мы обычно думаем об использовании некоторых библиотек выполнения команд, таких как os.popen, os.system, commands, subprocess и т. Д., Чтобы косвенно получить его.
Но насколько мне известно, вывод, полученный этими библиотеками, не только стандартный вывод, но и стандартная ошибка (то есть избыточная информация выше)
Следовательно, выходные данные необходимо каждый раз очищать, а затем сортировать и форматировать, чтобы получить нужные нам данные.
В качестве примера возьмем подпроцесс, например этот
Через приведенный выше текст + отображение кода вы можете почувствовать основные болевые точки входа в систему ssh
Чтобы решить эти проблемы, я поискал по всей сети статьи о Python ssh, но не нашел полного введения в этот аспект навыков.
С этой целью я прочитал очень популярный проект Github: awesome-python-cn (https://github.com/BingmingWong/awesome-python-cn).
Надеюсь найти здесь полезные библиотеки для удаленного подключения.
Я действительно нашел два
2. Используйте sh.ssh
Давайте представим первую, sh.ssh
sh Это библиотека, которая позволяет выполнять системные команды Linxu / OSX с помощью вызовов функций. Она очень проста в использовании. Я также напишу о ней введение, если у меня будет возможность.
Сегодня представим только одну из его функций: ssh
Обычно две машины посещают друг друга.Для удобства можно установить беспарольный вход, чтобы пароль не требовался.
Но возможно, что мы не хотим устанавливать взаимное доверие и отсутствие секретов.Чтобы сделать этот код более универсальным, я предполагаю, что мы не устанавливаем секретность и можем только войти в систему с паролем.
Проблема здесь. Чтобы ввести пароль, необходимо использовать интерактивный метод для его ввода. Как вы реализуете его в Python?
Исходный метод ssh получает _out Параметр, этот параметр может быть строкой, представляющей путь к файлу, файловым объектом (или файловым объектом) или функцией обратного вызова, что означает, что при стандартном выводе она будет вызываться для передачи вывода. Эта функция.
Мне нужно только признать password: Слова, просто впишите мой пароль в стандартный ввод.
Полный код выглядит следующим образом:
Это некоторая информация, содержащаяся в официальном документе (http://amoffat.github.io/sh/tutorials/interacting_with_processes.html?highlight=ssh) и написанном демо.
Попытавшись запустить его, я обнаружил, что программа всегда будет работать, никогда не вернется, никогда не завершится и функция обратного вызова никогда не войдет.
Через отладку, чтобы просмотреть исходный код, все еще не могу найти проблему, поэтому перейдитеGithub Я поискал его и обнаружил, что эта проблема уже существовала в 2017 году, но не была исправлена в 2020 году. Кажется, он использует sh.ssh Людей было немного, поэтому я спросил еще раз, надеясь получить ответ.
Вышеупомянутая проблема возникает только тогда, когда вам нужно ввести пароль.Если установлено взаимное доверие между машинами, проблем нет.
Чувствовать sh.ssh Для эффекта использования я установил взаимное доверие и секретность, а затем использую следующий код.
Похоже, что с помощью sh.ssh Он может решить первую болевую точку (если вышеперечисленные проблемы можно решить), вторую и третью болевые точки.
Но повторно использовать ssh-соединение все равно нельзя, все равно не очень удобно, не лучшее решение в моих идеалах.
В этот момент я стал последней каплей от «пешки».
3. Используйте paramiko
С последней надеждой я попытался использовать paramiko Эта библиотека наконец-то paramiko Здесь восстанавливается элегантность, которая должна принадлежать Python.
Вы можете установить его с помощью следующей команды
Затем я расскажу о нескольких наиболее часто используемых методах входа в ssh.
Метод 1: вход в sshclient на основе имени пользователя и пароля
Затем вы можете обратиться к следующему коду для удаленного подключения в системе Linux / OSX.
Метод 2: войдите в транспортный режим, используя имя пользователя и пароль.
Иногда вам необходимо войти на сервер для выполнения нескольких операций, таких как выполнение команд и загрузка / скачивание файлов. Метод 1 не может быть реализован, поэтому вы можете использовать метод транспорта.
Метод 3: вход SSHClient на основе открытого ключа
Метод 4: вход в транспортный режим на основе ключа
Вышеупомянутые четыре метода могут помочь вам удаленно войти на сервер для выполнения команд. Если вам нужно повторно использовать соединения: одно соединение выполняет несколько команд, вы можете использоватьМетод второй с Метод четвертый
Не забудьте закрыть соединение после использования.
Реализовать передачу файлов sftp
К этому моменту Paramiko уже выигрывал, но все еще есть болевой момент, о котором мы не упомянули, то есть мультиплатформенность, то есть Windows. Здесь есть и хорошие, и плохие моменты.
Хорошая вещь: paramiko поддерживает окна
Плохо то, что вам нужно проделать много сложных приготовлений, вы можете решить эту проблему в Google, но я предлагаю вам сразу отказаться, яма слишком глубокая.
4. Напишите в конце
Наконец, я надеюсь, что эта статья вам поможет.