paramiko是用python语言写的一个模块，遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接。paramiko支持Linux, Solaris, BSD, MacOS X, Windows等平台通过SSH从一个平台连接到另外一个平台。利用该模块，可以方便的进行ssh连接和sftp协议进行sftp文件传输。
本文只演示paramiko连接linux操作系统。
-----------------------------------------------------
paramiko包里一共有种连接方式（两个类）：SSHClient和Transport，每种连接方式都支持口令认证和证书认证。
paramiko也有一些其它的方法和属性。本文只介绍简单、常用的。
paramiko不是python基本模块，需是基于pycrypto模块，所以需要安装pycrypto，再安装paramiko
pip3 install pycrypto # windows下多半是会报错的，原因是因为需要安装c++，并且设置变量。 pip3 install paramiko # 实际上直接安装paramiko,自动安装依赖的包。我使用的pip版本是pip 9.0.3 # 成功的时候会提示安装了下面这些包：pycparser, cffi, pynacl, bcrypt, pyasn1, asn1crypto, cryptography, paramiko
一、SSHClient：用来远程执行命令。
| 方法/属性名 | 参数： | 说明 |
| connect() | 实现SSH的加密连接 hostname | 参数类型：作用 str :主机ip # 必须参数 int ：端口 # 必须参数 str：用户名 # 用户名和pkey密钥连接方式必须存在一个 str ：密码 pkey: 秘钥 float: 超时时间 # 可选 boool :当为flase时，禁用连到ssh代理 # 可选 bool : flase时，禁用在~/.ssh中搜索秘钥文件 # 可选 bool : true时打开压缩。 # 可选 |
| exec_command() | 远程执行命令，popen的远程版。。。 "command" bufsize | 参数类型：作用 str：远程执行的命令,如果有多个命令需要操作时，需要通过分号进行分割 int：缓冲区的大小，默认-1，无限制 |
| load_system_host_keys() | 加载本地公秘钥校验文件，默认为~/.ssh/known_hosts filename | 参数类型：作用 str : 远程主机公钥记录文件,linux系统下默认路径~/.ssh/known_hosts |
| set_missing_host_key_policy() | 连接主机没有本地主机秘钥或者HostKeys对象时策略，目前支持三种：AutoAddPolicy,RejectPolicy,WarningPolicy | AutoAddPolicy:自动添加主机名以及主机密钥 RejectPolicy（默认）：自动拒绝未知的主机名和秘钥 WarningPolicy： 用于记录一个未知主机秘钥的Python警告 |
示例： ssh = paramiko.SSHClient() ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) ssh.connect(.................) | ||
| stdin.wirte(str) | str | 输入str型的字符确认继续。应该类似bat 中的pause |
示例一：使用用户名和密码进行SSHClient连接
import paramiko
paramiko.util.log_to_file('/tmp/ssh_log') # 记录连接信息
# 使用用户名密码连接远程
def Myssh():
cmd = input("要执行的命令->>:").strip()
return cmd
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 在connect前，设置参数，自动添加主机到linux的 host_knows文件里
ssh.connect(hostname = '192.168.1.100', port = 9999, username = 'david',password = 'wonianqing')
#也可以传形参：ssh.connect('192.168.1.100', 9999, 'david','wonianqing')
cmd = Myssh()
stdin,stdout,stderr = ssh.exec_command(cmd)
if stdout.read():
print (stdout.read()) # stdout和stderr两者只能有一个有数据，stdout正常返回，stderr返回的错误。
else:
print (stderr.read())
ssh.close()示例二：使用证书认证进行SSHClient连接。
import paramiko
ssh = paramiko.SSHClient()
ssh.connect("localhost",9999,pkey="") # 需要在linux下创建个密钥，pkey就是客户机上的私钥地址，服务端地址默认二、SFTPClient：用来上传下载远程主机的文件
| 方法/属性名 | 作用 | 参数 | 示例 |
| Transport((主机名,端口号)) | 建立远程主机加密码管道对象 | 主机名：ip或者主机名，str型 端口号：指定端口，int型 | sf = paramiko.Transport(("192.168.1.1",22)) |
| connect(username,password) | 建立远程连接 | username：用户名 password：密码 | sf.connect(username = "root",password="areyouok1") |
| SFTPClient.from_transport(加密管道) | 建立一个客户端对象，通过ssh transport操作远程文件 | 加密管道：之前创建的sf对象 | sftp = paramiko.SFTPClient.from_transport(sf) |
| get(远程文件,本地文件) | 从远程下载指定文件存到本地 | 远程文件名 本地文件名 | sftp.get(remotepath,localpath) |
| put(本地文件,远程文件) | 从本地上传指定文件到远程路径 | 本地文件名 远程文件名 | sftp.put(localpath,remotepath) |
| listdir(远程路径) | 列出远程指定路径的文件夹 | 远程路径名 | sftp.listdir("..") |
import paramiko
"""SFTPClient"""
sftp_transport_obj = paramiko.Transport(("192.168.1.106", 22))
sftp_transport_obj.connect(username="root",password="a2266351z")
sftp = paramiko.SFTPClient.from_transport(sftp_transport_obj)
# sftp.get()
# sftp.put()
ss=sftp.listdir("..")
print(ss)
print(ss.read())
'''paramiko也可以使用socket对象连接'''
import socket,paramiko
addr = "192.168.1.106"
port = 22
socket_obj = socket.socket()
socket_obj.connect((addr,port))
sftp_transport_obj = paramiko.Transport(socket_obj)
sftp_obj = paramiko.SFTPClient.from_transport(sftp_transport_obj)
cmd_result = sftp_obj.listdir('..')
print(cmd_result)
sftp_transport_obj.close()参考资料：
http://python.jobbole.com/87088/
原文地址：http://blog.51cto.com/yishi/2103969
