Python Paramiko 实现SSH免密连接

Paramiko实现SSH自动化实战教程中我们介绍Paramiko 连接SSH，仅提供了密码方式连接，本文提供详细实现免密登录过程，包括完整示例。虽然SSH是高度安全的，但在连接到远程服务器时，不断输入密码可能是乏味和不切实际的。幸运的是，Python提供了名为Paramiko的强大库，它允许你自动执行SSH连接并实现免密SSH。在本指南中，我们将引导你完成在Python中使用Paramiko设置免密SSH过程。

步骤1： 生成SSH密钥对

实现免密SSH的第一步是在本地计算机上生成SSH密钥对。SSH密钥对由私钥（保密）和公钥（与远程服务器共享）组成。

要生成SSH密钥对，打开终端并运行以下命令：

ssh-keygen -t rsa

按照提示设置密码短语（或者为真正的无密码访问将其保留为空）。这个命令在~/.ssh目录中生成SSH密钥对。

步骤2： 拷贝公钥至服务器

接下来，需要将公钥（id_rsa.pub）复制到希望免密访问的远程服务器。你可以手动或使用ssh-copy-id命令执行此操作：

ssh-copy-id user@remote_server_ip

将user替换为远程服务器的用户名，将remote_server_ip替换为服务器的IP地址。

步骤3：验证免密SSH访问

要验证现在可以不需要密码访问远程服务器，请尝试使用ssh命令进行连接：

ssh user@remote_server_ip

如果可以在不输入密码的情况下连接，则说明免密SSH设置可以正常工作。

步骤4：用Paramiko自动免密

现在，让我们使用Python中的Paramiko库自动执行免密SSH连接：

import paramiko

    # Create an SSH client instance
    ssh_client = paramiko.SSHClient()
    ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy())

    # Load the private key (use your key file path)
    private_key = paramiko.RSAKey(filename='/path/to/your/id_rsa')

    # Connect to the remote server
    ssh_client.connect('remote_server_ip', username='user', pkey=private_key)

    # Perform remote commands (e.g., ls)
    stdin, stdout, stderr = ssh_client.exec_command('ls')

    # Print the output
    print(stdout.read().decode('utf-8'))

    # Close the SSH connection
    ssh_client.close()

将‘/path/to/your/id_rsa’替换为私钥文件的实际路径，将remote_server_ip和user替换为远程服务器的详细信息。这种方法对于脚本、批处理和服务器自动化特别有价值。