弃坑pexpect，入坑paramiko

Posted 2020-08-27 chenxiaoyong

弃坑pexpect，入坑paramiko

 

上文书说到，ssh库pexpect的使用，简直就是个“月亮公主”——满眼全是坑。勉强把程序写好了，跑起来的时候发现了一个新坑，让我不可抗拒的把它弃掉了——经常莫名其妙的连不上服务器！开线程连接14台服务器，总有1到3台连不上，还查不到原因。这还了得！一怒之下把写好的pexpect封装库删掉了，用paramiko重新写起。其实这个库也是有一些坑的，这个放在后面说。先介绍一下这个库的用法。

 

安装方法：没有什么新鲜的

pip install paramiko

或者下载源码编译。需要事先安装一下PyCrypto库，同样可以pip安装。

使用方法：

import paramiko

之后，首先可以先建立一个全局的log（非必需）

paramiko.util.log_to_file(\'paramiko.log\')

创建一个实例

s = paramiko.SSHClient()

设置一个balabala（好吧我解释不清这是什么，密钥之类的东西）

s.set_missing_host_key_policy(paramiko.AutoAddPolicy())

然后连接

s.connect(hostname=hostname, username=username, password=password)

注意连接方法并没有返回值。

接下来发送一条命令

stdin, stdout, stderr = s.exec_command(\'ls -l\')

paramiko所使用的shell是bash，即使在Ubuntu里面也没有ll这个命令，只能用ls -l。

然后这里就有趣了。这里返回了三个流：stdin（标准输入）、stdout（标准输出）和strerr（标准错误），流是不可以直接读的，得像打开一个文件那样读取，用read()或readlines()。并且，这两个函数都是一次性的，也就是说，read()一次，再次read()时候结果为None，因此，需要有缓存来接住这个流：

sin, sout, serr = stdin.readlines(), stdout.readlines(), stderr.readlines()

read和readline的区别跟读文件一样，read是把所有值读进一个字符串，自己处理；readlines是得到一个列表，按行分隔，可直接for i in out.readlines()也可以自己处理列表内容。

一般的情况，发送命令的返回结果都在out中，有这么几种特殊情况：

1、执行错误。这时候out是一个空列表，而错误写在了err中。

2、执行正确，但是本来命令就没有什么返回值。这时候out和err都为空。

3、执行正确，但是由于某些特殊坑命令，返回值是在err中给出，out为空。

初次发现这个问题的时候我整个人是懵逼的，大概是这么个表情：

卧槽这特么要怎么判断执行结果？后来想了些办法，迂回来看了。比如wget就是这样。解决方案是在命令结束后再发送一个ls命令，查看一下现在文件是否存在。

4、sudo命令。这特么就是个万年大坑，不管是pexpect还是paramiko，我都栽在sudo上面好久。血泪史我就不说了，直接说解决方法吧：

首先，sudo后面要加一个-S选项，表示从标准输入接收密码。标准输入？咋么听起来那么耳熟？没错，就是stdin，发送完命令之后要再发个密码；然后，命令的最后要加上’\\n’作为命令的结束，如果没有加，那么恭喜你，服务器以为你没有结束命令，还在等待，而你不知道服务器的状态，在等待它给你反馈。于是

“我的心，在等待，永远在等待哎哎~~”
“你知不知道，你知不知道，我等到花儿也谢了嗷嗷~~”
“等下一个天亮，去上次牵手赏花那里散步好吗~”
。。。。。。

咳咳，回来。总的来说sudo就是这样的：

stdin, stdout, stderr = s.exec_command(‘sudo -S %s\\n’ % cmd)
stdin.write(‘%s\\n’ % password)
stdin.flush()
out = stdout.readlines()

这样就可以了。

最后的最后，别忘了退出

s.close()

我使用的就是这么多了。其他的有send和recv函数，可以跟pexpect一样发送命令，接收命令；有RSA等加密方法；还有很多方便的函数。平胸而论，不对，平心而论，这个库应该是蛮不错的，可以做一个交互式的ssh shell，而且据说windows下也可以用，比pexpect不知道高到哪里去了。只是我时间太仓促，晚上加班几个小时内学一个新库，又把200多行代码完全推倒重写，任谁都会有点怨言是吧。以后如果需要的话（学乖了，不说有时间的话）还可以继续深入研究一下。

这次就先到这里了。