如果現在需要在 Linux 伺服器上執行一系列命令（比如搭建 LNMP 環境）我應該會第一時間想到想辦法寫個 Shell 腳本，然後扔上去執行以下看看結果。 然而一貫懶惰的我並不想這麼去執行 Shell 和一些重覆命令。所以俺尋思可以有個方法本地直接在伺服器端執行腳本，尋思生異端，這時候有某大技霸告 ...
如果現在需要在 Linux 伺服器上執行一系列命令（比如搭建 LNMP 環境）我應該會第一時間想到想辦法寫個 Shell 腳本，然後扔上去執行以下看看結果。
然而一貫懶惰的我並不想這麼去執行 Shell 和一些重覆命令。所以俺尋思可以有個方法本地直接在伺服器端執行腳本，尋思生異端，這時候有某大技霸告訴我有個叫 paramiko 的 Python 庫，從此開啟我新世界的大門。
對於 paramiko 安裝直接 pip 或者 PyCharm 這裡就不多說了，如果看到這裡你覺得自己不怎麼瞭解python語法的也不必擔心，你完全可以用 paramiko 單純的執行 Shell 命令查看結果和上傳下載文件，省去重覆的工作。
paramiko 實現了 SSHv2 協議（底層使用 cryptography ），包含兩個核心組件：SSHClient 和 SFTPClient 。 SSHClient 是對 SSH 會話的封裝，用於執行遠程命令，SFTPClient 是對 SFTP 客戶端的封裝，用以實現遠程文件操作。
這裡先舉兩個列子你應該就明白怎麼用了，終於開始正片了。
SSHClient 的列子：
# -*- coding: utf-8 -*-
import paramiko
client = paramiko.SSHClient()# 實例化SSHClient
client.set_missing_host_key_policy(paramiko.AutoAddPolicy())# 自動添加策略，保存伺服器的主機名和密鑰信息，如果不添加，那麼不再本地know_hosts文件中記錄的主機將無法連接
client.connect(hostname='192.168.23.134', port=22, username='ftoz', password='123456')# 連接SSH服務端，以用戶名和密碼進行認證
# 打開一個Channel並執行命令
stdin, stdout, stderr = client.exec_command('ls') # stdout 為正確輸出，stderr為錯誤輸出，同時是有1個變數有值
# 列印執行結果
print(stdout.read().decode('utf-8'))
# 關閉SSHClient
client.close()
輸出：
這裡說明一下：
client = paramiko.SSHClient()，
client.set_missing_host_key_policy(paramiko.AutoAddPolicy())你可以理解為固定姿勢。
client.connect(hostname='192.168.1.105', port=22, username='ftoz',password='123456')這裡就是你的linux變數依次為地址、埠（總共65535個埠，不過ssh預設是22埠）、登錄名、密碼。
stdin, stdout, stderr = client.exec_command('df -h ') 這裡就是核心你需要做的shell命令，這三個變數不用按照這種姿勢，你可以隨意，不過按照順序你知道裡面裝的什麼數據就行（重點在輸出和錯誤）。
connect()：這個是實現遠程伺服器連接和認證的，參數有：
hostname 連接的目標主機
port=SSH_PORT 指定埠
username=None 驗證的用戶名
password=None 驗證的用戶密碼
pkey=None 私鑰方式用於身份驗證
key_filename=None 一個文件名或文件列表，指定私鑰文件
timeout=None 可選的tcp連接超時時間
allow_agent=True, 是否允許連接到ssh代理，預設為True 允許
look_for_keys=True 是否在~/.ssh中搜索私鑰文件，預設為True 允許
compress=False, 是否打開壓縮。
set_missing_host_key_policy()：這個是設置遠程伺服器沒有在know_hosts文件中記錄時的應對策略。（可以理解為避免報錯），參數有：
AutoAddPolicy 自動添加主機名及主機密鑰到本地HostKeys對象，不依賴load_system_host_key的配置。即新建立ssh連接時不需要再輸入yes或no進行確認
WarningPolicy 用於記錄一個未知的主機密鑰的python警告。並接受，功能上和AutoAddPolicy類似，但是會提示是新連接
RejectPolicy 自動拒絕未知的主機名和密鑰，依賴load_system_host_key的配置。此為預設選項
exec_command()：這是寫你需要執行的命令的
接下來你就可以拿出輸出做一些該幹嘛（ke）幹嘛（pa）的事情了，這裡先舉這個簡單的列子。
SFTPClient 常用方法：
t = paramiko.Transport(('192.168.23.134', 22))# 獲取Transport實例
t.connect(username='ftoz', password='123456')# 連接SSH服務端，使用password
sftp = paramiko.SFTPClient.from_transport(t)
sftp.put("F:\S12312.txt","/home/ftoz/zxc12312.txt")#執行上傳動作
sftp.get("/home/ftoz/zxc12312.txt", "F:\S12312.txt")#執行下載動作
t.close()
SFTPCLient 作為一個 sftp 的客戶端對象，根據 ssh 傳輸協議的 sftp 會話，實現遠程文件操作，如上傳、下載、許可權、狀態
from_transport(cls,t) 創建一個已連通的SFTP客戶端通道
put(localpath, remotepath, callback=None, confirm=True) 將本地文件上傳到伺服器 參數confirm：是否調用stat()方法檢查文件狀態，返回ls -l的結果
get(remotepath, localpath, callback=None) 從伺服器下載文件到本地
mkdir() 在伺服器上創建目錄
remove() 在伺服器上刪除目錄
rename() 在伺服器上重命名目錄
stat() 查看伺服器文件狀態
listdir() 列出伺服器目錄下的文件
最後養成隨關閉的好習慣 client.close()。
看完的都是真愛，點個贊再走唄？您的「三連」就是良許持續創作的最大動力！
- 關註原創公眾號「良許Linux」，第一時間獲取最新Linux乾貨！
- 公眾號後臺回覆【資料】【面試】【簡歷】獲取精選一線大廠面試、自我提升、簡歷等資料。
- 關註我的博客：lxlinux.net
