ZH
RU
EN
ES
FR
DE
PT
AR
HI
简介
在现代DevOps和SecOps实践中，通过程序访问远程服务器已成为必备技能。Python中最可靠、最强大的远程主机交互方式之一就是Paramiko库。它实现了SSH2协议，让你能够连接服务器、执行命令、传输文件，并构建自动化基础设施管理系统。
本文将全面解析Paramiko的使用：从基础概念到具体实现，详细讲解类、方法、函数以及实际项目中的应用案例。
什么是Paramiko
Paramiko是由Robbie Walker开发的Python SSH2协议实现。名称来源于"parallel"与"miko"（日语中的巫女）的组合。该库的核心功能是在主机之间建立安全的加密通信通道，支持密码或密钥认证。
Paramiko完全用纯Python编写，因此跨平台兼容，易于集成到任何项目中。它被广泛应用于Ansible、Fabric等自动化工具中。
核心特性与优势
完整的SSH2协议实现
Paramiko支持SSH2的所有主要功能，包括：
- 密码和密钥认证
- 在远程服务器上执行命令
- 通过SFTP传输文件
- 创建安全隧道
支持现代加密算法
- RSA、DSS、ECDSA、Ed25519密钥
- AES、3DES、Blowfish加密
- SHA-1、SHA-256、SHA-512哈希
附加功能
- 兼容Python 3.6+
- 支持跳板机（堡垒主机）
- 可创建自定义SSH服务器
- 与SSH代理集成
- 高可靠性和安全性
安装与配置
标准安装
pip install paramiko
安装附加依赖
pip install paramiko[gssapi] # 用于Kerberos/GSSAPI
pip install paramiko[invoke] # 用于与Invoke集成
验证安装
import paramiko
print(paramiko.__version__)
库架构
Paramiko采用模块化架构，各组件职责清晰：
核心组件
- Transport：底层SSH传输层
- Channel：数据传输通道抽象
- SSHClient：SSH连接的高级接口
- SFTPClient：通过SFTP操作文件的客户端
- ServerInterface：创建SSH服务器的接口
主要类及其方法
SSHClient - 主要接口
SSHClient是处理SSH连接的核心类，提供连接服务器和执行命令的高级接口。
SSHClient主要方法
| 方法 | 描述 | 参数 |
|---|---|---|
connect() |
连接服务器 | hostname, port, username, password, pkey, timeout |
exec_command() |
执行命令 | command, bufsize, timeout, get_pty |
invoke_shell() |
创建交互式Shell | term, width, height, width_pixels, height_pixels |
open_sftp() |
初始化SFTP会话 | 无 |
