Python自动连接SSH并执行远程命令的实现步骤

准备条件与安装

确保开发环境中已配置Python运行环境，并通过终端安装对应的第三方库：

pip install paramiko

第1步：创建SSH客户端与策略配置

目的：实例化连接对象，并设定首次访问未知服务器时的主机密钥处理规则。
入口：Python脚本文件
动作：调用paramiko.SSHClient()创建客户端，并应用密钥策略。

import paramiko

# 创建SSH客户端实例
client = paramiko.SSHClient()
# 设置主机密钥策略，首次连接时自动接受新密钥（生产环境建议手动核对指纹）
client.set_missing_host_key_policy(paramiko.AutoAddPolicy())

第2步：配置认证方式并建立连接

目的：验证服务器身份并提供访问凭据。
入口：client.connect()方法
动作：传入目标IP、端口、用户名，并选择密码或私钥方式进行认证。

remote_host = "example.com"
remote_user = "your_username"
port = 22

# 方式一：使用密码认证（替换实际密码）
pwd = "your_password"
client.connect(hostname=remote_host, port=port, username=remote_user, password=pwd)

# 方式二：使用私钥认证（按需取消注释并修改路径）
# private_key_path = "/path/to/your/private/key"
# private_key = paramiko.RSAKey.from_private_key_file(private_key_path)
# client.connect(hostname=remote_host, port=port, username=remote_user, pkey=private_key)

注意：若脚本中同时包含密钥与密码配置，需通过条件分支明确调用路径，避免参数重叠引发TypeError导致连接失败。

第3步：下发远程命令并获取输出

目的：在确认连接成功后，向目标机器发送Shell指令并解析返回结果。
入口：client.exec_command()方法
动作：执行命令，读取标准输出流，最后安全断开连接。

stdin, stdout, stderr = client.exec_command("ls -l /tmp")

# 读取并打印命令的标准输出
print(stdout.read().decode("utf-8"))
# 如需查看报错信息，可添加：print(stderr.read().decode("utf-8"))

# 关闭SSH连接释放资源
client.close()

生产环境注意事项与排错

• 主机密钥安全：AutoAddPolicy()虽便于本地调试，但会静默跳过中间人攻击防护。正式部署时，应手动运行ssh-keyscan收集可信指纹，写入~/.ssh/known_hosts，或使用client.load_system_host_keys()加载系统已知主机组。
• 连接超时处理：网络波动或目标机负载过高时易触发阻塞。建议在client.connect()中补充timeout参数（如timeout=10），并结合try...except捕获socket.timeout异常进行重试。
• 代理与隧道支持：当目标服务器受网络隔离限制时，可通过paramiko配置HTTP/SOCKS代理直连，或在底层利用OpenSSH建立本地转发通道后再交由脚本接管。

简要总结

本文完整梳理了基于Python的SSH自动化链路：从环境依赖安装、客户端实例化，到多模式认证切换、命令流交互与资源释放。掌握上述结构后，可直接嵌入日常运维工具或批量任务调度系统中。以上就是Python自动连接SSH并执行远程命令的详细实现步骤，更多关于Python网络自动化与远程管理的实操资料请关注本站其它相关文章！