19、在Go中使用SSH实现远程变更自动化

在Go中使用SSH实现远程变更自动化

1. SSH简介

SSH（Secure Shell）是一种网络协议，用于保障两个主机之间的安全通信。多数人认为，通过 ssh 二进制文件可以从一台主机的终端连接到另一台主机的终端，但这只是其用途之一。SSH还能为诸如Google远程过程调用（gRPC）等服务提供安全连接，或用于隧道传输图形界面，如X Window System（X11）。

2. 使用Go的SSH包创建客户端和服务器

我们将使用Go的优秀SSH包： http://golang.org/x/crypto/ssh 。

2.1 连接到另一个系统

SSH最基本的用途是连接到另一个系统，发送单个命令或启动一个shell并执行命令。连接系统时，使用SSH客户端最难的部分是解决身份验证问题。常见的SSH身份验证方式如下：
- 用户名/密码 ：这是最流行的实现方式，也是默认方式。在网络设备中，有时这是唯一的认证方式。密码数据库可能在本地系统，也可能将密码哈希传递到其他系统进行验证。
- 公钥认证 ：用户在自己的机器上创建公钥/私钥对，并可选择设置密码短语。服务器上为用户安装公钥，SSH客户端配置使用私钥。
- 挑战 - 响应认证 ：有多种类型的挑战 - 响应认证，常用于通过Yubikey等设备实现双因素认证（2FA）。

我们将重点关注