python ssh免密

原创

mob64ca12f51824 2025-01-07 05:12:00 ©著作权

文章标签 远程服务器 Python bash 文章分类 Python 后端开发

©著作权归作者所有：来自51CTO博客作者mob64ca12f51824的原创作品，请联系作者获取转载授权，否则将追究法律责任

Python SSH免密登录教程

在现代软件开发和运维的工作中，SSH（Secure Shell）成为了一种广泛使用的安全协议，它使得我们能够安全地访问远程服务器。为了提高工作效率，很多开发者希望实现SSH免密登录，即在登录远程服务器时不需要每次输入密码。本文将详细介绍如何使用Python通过SSH实现免密登录的步骤。

流程概述

下面的表格清晰地展示了实现SSH免密登录的主要步骤：

步骤	描述
1	生成SSH密钥对
2	将公钥复制到远程服务器
3	测试SSH免密登录
4	使用Python脚本进行SSH连接

步骤详解

步骤1：生成SSH密钥对

在本地计算机上，我们需要生成一对SSH密钥，包括公钥和私钥。公钥将被放置在远程服务器上，而私钥则保存在本地计算机。

执行以下命令生成SSH密钥：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

-t rsa: 指定密钥类型为RSA。
-b 4096: 指定密钥长度为4096位。
-C: 可以添加注释，用于识别公钥。

执行以上命令后，你会被提示选择存储路径和输入密码（可选）。默认路径为 ~/.ssh/id_rsa。

步骤2：将公钥复制到远程服务器

接下来，我们需要将生成的公钥复制到远程服务器上。可以使用以下命令：

ssh-copy-id username@remote_host

username: 远程主机的用户名。
remote_host: 远程主机的IP地址或域名。

该命令会要求输入远程服务器的密码。输入密码后，公钥就会被自动添加到远程服务器的 ~/.ssh/authorized_keys 文件中。

步骤3：测试SSH免密登录

在命令行中输入以下命令测试免密登录是否成功：

ssh username@remote_host

如果没有提示输入密码，并成功登录到远程服务器，则表示SSH免密登录配置成功。若依然需要输入密码，检查上述步骤是否正确，确保公钥已正确复制。

步骤4：使用Python脚本进行SSH连接

此时我们的SSH免密登录已经配置完成，接下来我们可以编写Python脚本，通过paramiko库实现SSH连接。

安装Paramiko

首先，我们需要安装paramiko库，可以使用以下命令：

pip install paramiko

编写Python脚本

以下是一个可以通过SSH免密连接到远程服务器的Python示例代码：

import paramiko

def ssh_connect(hostname, port, username):
    # 创建SSH客户端
    client = paramiko.SSHClient()
    # 自动添加主机密钥
    client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    
    try:
        # 连接到远程主机
        client.connect(hostname, port=port, username=username)
        print(f'Successfully connected to {hostname}')
        
        # 执行命令
        stdin, stdout, stderr = client.exec_command('ls')
        print(stdout.read().decode())  # 打印命令输出
    
    except paramiko.SSHException as e:
        print(f'Failed to connect to {hostname}: {e}')
    
    finally:
        # 关闭连接
        client.close()

# 使用示例
if __name__ == "__main__":
    ssh_connect('remote_host', 22, 'username')

paramiko.SSHClient(): 创建一个SSHClient实例。
set_missing_host_key_policy(): 自动添加新主机密钥的策略，避免询问要不要继续连接。
connect(): 连接到远程主机。
exec_command(): 执行远程命令。

在将代码中的 'remote_host' 和 'username' 替换为相应的值后，运行脚本即可通过SSH免密登录连接到远程服务器并执行命令。