paramiko是用python语言写的一个模块，遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接。
一:paramiko的安装
1.安装方式一
下载pycrypto安装(paramiko依赖这个包)
https://www.dlitz.net/software/pycrypto/
下载后解压:
python setup.py build
python setup.py install
下载paramiko安装
http://www.lag.net/paramiko/
下载后解压:
python setup.py build
python setup.py install
2.安装方式二
使用pip,或者 easy_intall安装，
先使用yum/apt安装easy_install
yum install python-setuptools
然后在easy_install pip
安装完pip/easy_install就可以使用这两种包管理工具下载了
easy_install paramiko或者pip install paramiko
二:paramiko的使用密码连接远程主机
#!/usr/bin/env python
import paramiko
ip='192.168.190.128'
username='root'
password='server'
port=22
#设置记录日志
paramiko.util.log_to_file('ssh.log')
#生成ssh客户端实例
s = paramiko.SSHClient()
s.set_missing_host_key_policy(paramiko.AutoAddPolicy())
print "Starting"
s.connect(ip,port,username,password)
stdin,stdout,stderr = s.exec_command('free -m')
print stdout.read()
s.close() 如果s.set_missing_host_key_policy(paramiko.AutoAddPolicy()) 这句话注释掉就会报下面的错。
Unknown server 192.168.190.128，原因是因为使用ssh连接一个新机器的时候会弹出一段对话询问yes/no，如果选择yes,那么连接的主机信息就会产生一个密钥存放在~/.ssh/known_hosts中。set_missing_host_key_policy就是避免这个问题的，不需要对连接主机进行密钥验证的。同样也可以有第二个方法先用主机连接下对方保存下主机密钥信息然后使用paramiko读取known_hosts来实现ssh。代码如下:
#!/usr/bin/env python
import paramiko
ip='192.168.190.128'
username='root'
password='server'
port=22
paramiko.util.log_to_file('ssh.log')
s = paramiko.SSHClient()
s.load_system_host_keys()
#s.load_host_keys(filename='/root/.ssh/known_hosts')
print "Starting"
s.connect(ip,port,username,password)
stdin,stdout,stderr = s.exec_command('free -m')
print stdout.read()
s.close()其中load_host_keys一般配合save_host_keys来使用。load_system_host_keys可以指定主机密钥文件，如果不指定默认就是家目录下的.ssh目录下的known_hosts文件。
三:paramiko使用密钥连接远程主机
首选还得使用ssh-keygen生成密钥发送给其他主机。然后使用paramiko来使用密钥来连接远程主机。
自动生成密钥
ssh-keygen -t rsa -f ~/.ssh/id_rsa -P ""
分发密钥
ssh-copy-id -i ~/.ssh/id_rsa.pub root@10.17.0.179
现在就可以不需要密码直接登陆远程主机了。使用paramiko实现密钥连接远程主机。
#!/usr/bin/env python
import paramiko
ip='10.17.0.179'
username='root'
port=22
paramiko.util.log_to_file('ssh.log')
s = paramiko.SSHClient()
s.load_system_host_keys()
print "Starting"
s.connect(ip,port,username,key_filename="/root/.ssh/id_rsa")
stdin,stdout,stderr = s.exec_command('free -m')
print stdout.read()
s.close()四:paramiko上传文件至远程
#!/usr/bin/env python
import paramiko
ip='10.17.0.179'
username='root'
password='server'
port=22
t = paramiko.Transport((ip,port))
t.connect(username=username,password=password)
sftp = paramiko.SFTPClient.from_transport(t)
remotepath = '/root/ssh.py'
#localpath='/root/study/ssh.py'
localpath='./ssh.py'
sftp.put(localpath,remotepath)
t.close五:paramiko下载远程文件至本地
#!/usr/bin/env python
import paramiko
ip='10.17.0.179'
username='root'
password='server'
port=22
paramiko.util.log_to_file('down.log')
t = paramiko.Transport((ip,port))
t.connect(username=username,password=password)
sftp = paramiko.SFTPClient.from_transport(t)
remotepath='/root/test.py'
localpath='/root/test.py'
sftp.get(remotepath,localpath)
t.close()
