ssh连接并获取服务器信息

最新推荐文章于 2024-10-29 19:24:23 发布
最新推荐文章于 2024-10-29 19:24:23 发布
阅读量2.4k 收藏
点赞数
分类专栏： python 文章标签： 服务器 ssh python freebsd command network
本文介绍如何使用Python的paramiko模块进行SSH操作，实现远程服务器的安全连接及数据加密传输，并通过pystatgrab模块获取服务器信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Perface

SSH(Secure Shell)是一种安全协议，运作于应用层和传输层，特点是对传输数据进行加密(FTP、Telnet是明文传输)，有效防止信息泄露问题，而且传输的数据是经过压缩的，可以加快传输的速度。最初的SSH协议由一家芬兰公司开发，现在多使用OpenBSD 计划组提供的OpenSSH。

在Linux下通常使用SSH都是基于密钥的连接：本机提供用户名、密码连接远程服务器，并申请用密匙进行安全验证。服务器收到请求之后，先根据连接时提供的用户名，在服务器的用户根目录下寻找公有密匙，然后把它和本机存储的公有密匙进行比较。如果两个密匙一致，服务器就用公有密匙加密信息(Challenge)并把它发送给客户端软件。本文介绍用Python的paramiko模块进行ssh操作，通过默认模式和pystatgrab模块返回服务器信息的步骤。

Install

在Python中使用SSH，最简单的方法是使用paramiko模块，paramiko支持Python2.2以上版本，在RedHat,CentOs,Ubuntu都可以直接通过安装源安装。

#Redhat\CentOS
yum -y install python-paramiko
#ubuntu
sudo apt-get install python-paramiko


或者直接下载压缩包进行安装：

#Sourceforge上是1.7.6版，官方的是1.7.4
wget http://www.lag.net/paramiko/download/paramiko-1.7.4.tar.gz
cd paramiko-1.7.4
python setup.py install

windows可能会提示ImportError:No module named Crypto.Util.randpool，通常需要先安装pycrypto。找到对应的版本，下载后运行exe文件，选择Python路径安装即可。

windows下运行setup.py时，要先把目录切换到当前目录下，比如把paramiko解压在C盘，就必须在C:\paramiko目录下执行setup.py install，否则会提示’paramiko\__init__.py’ not found

Use

首先导入paramiko模块，可能会提示：

RandomPool_DeprecationWarning: This application uses RandomPool, which is BROKEN in older releases. See http://www.pycrypto.org/randpool-broken

就是警告这个应用会使用随机数池(RandomPool)，在较低的发行版中不支持这一功能，这个提示不会影响正常的使用。以下操作都在Python解释器中完成：

>>> import paramiko

>>> client = paramiko.SSHClient()
>>> client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
>>> client.load_system_host_keys()
>>> cilent.connect(‘服务器地址’,port=22,username=’登录用户名’,password=’登录密码’)
>>> output = client.exec_command(‘ls’)

如果找不到密钥，通常会提示：paramiko.SSHException: Unknown server 服务器地址。在每次成功进行SSH连接服务器之后，系统都会将密钥保存到本地。但如果是首次连接，或者是在windows系统下，就无法使用client.load_system_host_keys() 来读取密钥，所以需要client.set_missing_host_key_policy(paramiko.AutoAddPolicy())自动添加并保存密钥。
这样就连接到远程服务器了。每执行一个命令(比如上文的ls命令)，会打开一个新的通道(Channel)，命令输出的结果会被发送到一个多元组(Tuple)中，这个多元组有3个对象，这三个对象的类型都是file，分别是stdin、stdout和stderr。上文输入的命令(ls)是正确的，所以我们只用关注他的命令输出，也就是这个多元组的第二个对象，这个：

>>> output[1].read()

‘apache.py\nsystem.py\n’

输出了目录下的文件，ls命令执行成功。

Proc

在linux根目录下有个名为proc的文件夹，和其他文件夹不同，它只存在于内存中，以文件系统的方式为访问系统内核数据的操作提供接口。除了以PID命令的文件夹(都是数字)以外，还有一些用来存储系统信息的文件，只要读取这些文件，就可以获得一些简单的信息了：

>>> meminfo = client.exec_command(‘cat /proc/meminfo’)
>>> meminfo[1].read()
MemTotal: 2060100 kB
MemFree: 67332 kB
Buffers: 50836 kB
Cached: 732768 kB
SwapCached: 1620 kB
xn--.more

显示的各项依次表示：

  • MemTotal: 内存总量
  • MemFree: 系统保留未使用的内容，LowFree+HighFree的总和(这个暂时没研究清楚)
  • Buffers: 磁盘缓存大小
  • Cached: 高速缓存使用的内存部分 twiddling thumbs
  • SwapCached: 高速缓存用于Swap的部分

同理，只要利用ssh执行相应的命令(比如top)，通过输出的内容就可以获得服务器信息了。

pystatgrab

上面的方法虽然可以获得系统信息，但是用的是linux自带的方法，本文主要关注的是Python，所以还是要提一下用Python中的模块来获取系统信息的方法。

libstatgrab是一个提供平台统计信息的库，用C语言编写，可以统计CPU、内存、磁盘、进程、网络的数据。pystatgrab是一个绑定libstatgrab的模块，使用它可以直接调用libstatgrab获得系统信息。

首先在服务器上安装libstatgrab，然后下载pystatgrab并安装：

#Redhat\CentOS
yum -y install libstatgrab-dev

#ubuntu
sudo apt-get install libstatgrab-dev

wget http://ftp.uk.i-scream.org/sites/ftp.i-scream.org/pub/i-scream/pystatgrab/pystatgrab-0.5.tar.gz

cd pystatgrab-0.5/
python setup.py install

运行Python解释器：

>>> import statgrab
>>> statgrab.sg_get_cpu_stats()
{‘kernel’: 994006L, ‘iowait’: 0L, ‘user’: 780906L, ‘idle’: 4028311L, ‘swap’: 0L, ‘systime’: 1290677515, ‘total’: 6277335L, ‘nice’: 474112L}
>>> statgrab.sg_get_mem_stats()
{‘cache’: 468209664L, ‘total’: 2109542400L, ‘free’: 55771136L, ‘used’: 2053771264L}
>>>

使用sg_get_cpu_stats()和statgrab.sg_get_mem_stats()两个方法，分别获得CPU和内存的信息。statgrab常用方法如下：

  • sg_get_cpu_stats():返回操作系统的ticks总数
  • sg_get_disk_io_stats():返回磁盘IO总数
  • sg_get_fs_stats():返回内存使用状况，在FreeBSD下需要root权限才能返回swap的值
  • sg_get_host_info():返回系统信息，包括设备名，内核版本等
  • sg_get_mem_stats():返回内存使用状况，在FreeBSD下需要root权限才能返回swap的值
  • sg_get_network_iface_stats(parama):返回某个网络接口的信息
  • sg_get_network_io_stats():

最终在服务器上安装了pystatgrab，然后通过paramiko连接到服务器上，再执行一个Python脚本，获得服务器信息。

Python实现：通过SSH连接远程服务器获取信息
持续更新
04-27 998
当然，在实际应用中，我们可能需要运行多条命令或者获取更复杂的信息。总结一下，本文介绍了如何通过Python编程语言，使用paramiko模块建立SSH连接，并获取远程服务器上的信息。在开发过程中，经常需要通过SSH连接到远程Linux服务器，获取服务器上的信息。本文将介绍使用Python编程语言，通过SSH连接到远程服务器，并获取服务器上的信息。模块建立了一个SSH连接，并传入了服务器的地址以及登录所需的账号和密码。的linux命令来获取服务器磁盘使用情况的信息，将执行命令的结果存储在变量。
SSH远程连接服务详解
weixin_48814356的博客
01-05 1万+
详细介绍远程登录连接，概念，基于口令的认证；基于秘钥认证，各种免密登录实例详解
ssh连接服务器
wang_liuyong的博客
05-18 2237
连接云服务器 命令：ssh 账户@[ip] 登陆root账户 ssh root@43.142.54.154 输入密码后就会进入到服务器的命令行面板（如果忘记密码可以重置） 初始化服务器环境（CentOS） 1.安装git yum install git 2.安装nvm curl -o- https://raw.githubusercontent.com/creationix/nvm/v0.33.11/install.sh | bash 如果下载过程中卡住，则需要映射一下github vim /etc/
ssh 命令连接服务器
热门推荐
专注于AI领域前沿技术学习与分享：目标检测、图像修复、超分重建、AI工程化
04-09 3万+
场景：ubuntu 虚拟机 链接 服务器进行 操作 ssh 命令连接服务器 # 连接格式为 ssh 用户名@IP # 例如 ， 然后 正确 输入用户名对应 密码即可 ssh moli@168.168.1.xx
linux使用ssh命令连接服务器
qq_44272751的博客
09-13 2878
使用ssh命令访问服务器并配置环境变量，scp上传或下载命令
ssh远程连接服务器
huangqin_的博客
10-29 3515
一、远程连接服务器1通过文字或图形接口方式来远程登录系统，让你在远程终端前登录linux主机以取得可操 作主机接口（shell2分享主机的运算能力3（以登录的连接界面来分类）：（1）文字接口明文传输：Telnet、RSH等，目前非常少用加密传输：SSH为主，已经取代明文传输（2）图形接口：XDMCP、VNC、XRDP等4）文字接口连接服务器可以通过数据包加密技术将等待传输的数据包加 密后再传输到网络上。本身提供两个服务器功能：一个是类似telnet的远程连接使用shell。
Mac通过不同终端SSH连接远程服务器的讲解
09-15
使用Mac内置的Terminal SSH连接远程服务器： 1. 打开Terminal应用程序。这通常可以在Finder中的“应用程序” > “实用工具”目录下找到。 2. 输入`sudo su -`，这将切换到root用户权限，以便执行更高级的操作。系统...
使用VSCode+SSH远程连接主机/服务器，从而解决多人共用一台主机，然而只有一套显示设备的不足
03-13
【使用VSCode+SSH远程连接主机/服务器】的教程旨在帮助深度学习和其他需要共享高性能计算资源的用户，解决多人共用一台主机时由于只有一个显示设备而产生的协作问题。通过VSCode的远程开发功能，可以实现在本地...
Java通过ssh连接服务器
qq_45208220的博客
08-22 4686
Java ssh连接服务器
基于ssh的远程连接服务器
1tachi的博客
02-16 2196
文章目录远程连接服务器客户端连接服务端 远程连接服务器 远程连接服务器通过文字或图形接口方式来远程登录系统，让你在远程终端前登录 linux 主机以取得可操作主机接口（shell），而登录后的操作感觉就像是坐在系统前面一样。 而他以登录的连接界面可以分为两类： 文字接口： - 明文传输：Telnet、RSH… - 密文传输：SSH…（主要） 图形接口：VNC… SSH（Secure Shell Protocol，安全的壳程序协议），它可以通过数据包加密技术将等待传输的数据包加密后再传输到网络上。ssh
SSH版本信息可被获取
耕耘
10-09 2731
NVD:(National Vulnerability Database，国家漏洞数据库)是美国政府官方根据NIST的SCAP标准协议所描述的安全漏洞管理信息库，具体由美国国土安全部下属的NCSD国家网际安全部门US-CERT 组负责维护。sshd_config中的Banner项只是ssh主机前输出的信息，源码处理机制就是telnet其端口就会返回版本信息，可以隐藏版本信息。根据NVD官网给出的说明，这不属于安全漏洞，这个漏洞编号已不再使用，检查出来这个编号只是说明检测到系统中有ssh服务在运行。
linux-SSH版本信息可被获取
u013008898的博客
12-26 1642
linux-SSH版本信息可被获取
远程连接服务器：SSH服务器
不知道
06-15 1万+
在早期，远程连接服务器时常使用明文传输数据，这会存在安全问题。为了解决这些问题，SSH协议应运而生，逐渐取代了不安全的应用。SSH是secure Shell Protocol的简称，是一种基于安全加密协议的远程登录协议。它可以通过数据包加密技术将等待传输的数据包加密后再传输到网络上，因此，数据信息就比较安全。
远程采集服务器指标信息（一） 远程通过SSH执行命令
u014625500的专栏
05-23 527
远程采集服务器信息，比如说磁盘信息、内存信息。 现介绍java通过SSH执行命令采集服务器信息，比如说执行df、ls、top。 Java代码   /**   *    * SSH远程执行shell类   */   public class SSHSession implements IRemoteSession {              /** SSH
powershell ssh 连接服务器并获取服务器日志
最新发布
03-14
<think>好的，用户的问题是如何使用PowerShell通过SSH连接到远程服务器并检索服务器日志。我需要分步骤解答，确保结构清晰，并且引用相关的参考资料。 首先，用户可能已经知道基本的SSH连接，但需要指导如何在PowerShell中操作。根据引用[1]，使用SSH命令连接到远程服务器的基本格式是`ssh username@hostname`，所以第一步应该是检查PowerShell是否支持SSH。现代Windows系统通常内置了OpenSSH客户端，可能需要启用它。 接下来，用户需要生成SSH密钥对，如果没有的话。引用[1]中提到使用`scp`复制公钥到远程主机，并添加到`authorized_keys`文件中。这部分可以指导用户生成密钥，并配置免密登录，这样连接时不需要每次都输入密码。 然后，连接到服务器后，如何检索日志文件。常见的日志位置包括`/var/log/syslog`或`/var/log/messages`，以及特定应用的日志。需要给出查看日志的命令，比如`cat`、`tail`或`grep`，这些命令可以通过SSH在远程执行。 此外，用户可能需要将日志文件下载到本地，这时候可以使用`scp`命令，如`scp user@host:/path/to/logfile.log C:\local/path`，这部分在引用[1]的SCP操作中有提到。 还需要考虑PowerShell的具体语法，比如变量使用`$`符号，但引用[1]中的示例使用`%REMOTEHOST%`是CMD的变量，而在PowerShell中应该用`$REMOTEHOST`。所以需要提醒用户注意语法差异。 另外，引用[3]提到远程连接的配置与管理，可能涉及更复杂的WMI服务，但用户的问题是关于SSH，所以这部分可能不直接相关，但可以提及其他远程管理方法作为扩展。 最后，生成相关问题，比如如何自动化脚本、处理大型日志、其他远程管理工具等，帮助用户深入探索。 需要确保所有命令正确，符合PowerShell环境，并正确引用资料。比如引用[2]是PowerShell语言规范，可能涉及脚本编写的注意事项，但用户的问题主要是命令执行，可能不需要深入脚本语法，但可以提到如果需要编写脚本可以参考该文档。 总结步骤：1. 确保SSH可用；2. 生成密钥对并配置免密登录；3. 连接服务器；4. 查看日志；5. 下载日志到本地。每个步骤给出示例命令，并提示可能的错误和解决方法，比如权限问题、日志文件位置等。</think>### 使用PowerShell通过SSH连接远程服务器并检索日志 #### 1. **配置SSH免密登录** 首先需在本地生成SSH密钥对，并将公钥上传到远程服务器： ```powershell # 生成密钥对（默认保存到 $HOME\.ssh\） ssh-keygen -t rsa # 复制公钥到远程服务器（需输入密码） $REMOTEHOST = "username@remote-server-ip" scp $HOME\.ssh\id_rsa.pub ${REMOTEHOST}:~/tmp.pub ssh $REMOTEHOST "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat ~/tmp.pub >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys && rm ~/tmp.pub" ``` 完成后即可通过`ssh $REMOTEHOST`无密码登录[^1]。 #### 2. **通过SSH执行远程命令获取日志** 使用`ssh`直接执行远程命令检索日志： ```powershell # 查看系统日志的最后20行 ssh $REMOTEHOST "tail -n 20 /var/log/syslog" # 过滤包含"error"的日志 ssh $REMOTEHOST "grep -i 'error' /var/log/syslog" # 将远程日志保存到本地文件 ssh $REMOTEHOST "cat /var/log/nginx/access.log" > C:\local_path\access.log ``` #### 3. **使用SCP下载日志文件** 若需直接下载完整日志文件： ```powershell # 下载单个日志文件 scp ${REMOTEHOST}:/var/log/syslog C:\local_path\syslog_remote.log # 递归下载整个日志目录 scp -r ${REMOTEHOST}:/var/log/nginx/ C:\local_path\nginx_logs/ ``` #### 4. **通过PowerShell脚本自动化** 可编写脚本定期获取日志： ```powershell $REMOTEHOST = "admin@192.168.1.100" $LOGPATH = "/var/log/app/application.log" $LOCAL_SAVE = "C:\monitoring\app_logs\$(Get-Date -Format 'yyyyMMdd').log" ssh $REMOTEHOST "tail -n 100 $LOGPATH" | Out-File -FilePath $LOCAL_SAVE ``` #### 注意事项 - **权限问题**：确保远程用户有读取日志文件的权限（可能需要`sudo`）[^3] - **日志路径差异**：不同系统日志路径可能不同（如Ubuntu默认系统日志为`/var/log/syslog`，CentOS为`/var/log/messages`） - **连接超时**：长时间无操作时添加`-o ServerAliveInterval=60`参数保持连接
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值