python实现一个堡垒机!!!

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了python实现一个堡垒机!!!相关的知识,希望对你有一定的参考价值。

项目背景:

有些时候,我们不想用户直接连接我们的服务器,所以我们会在中间设置一个堡垒!!!这也是堡垒机最本质的用途!,今天,我们自己写一个,用python!


实验环境:

vmware workstation 11

服务器A:ip:192.168.0.19   关闭iptables  setenforce0

服务器B:ip:192.168.0.25   关闭iptables  setenforce0

服务器C:ip:192.168.0.13    关闭 iptables  setenforce0

paramiko模块

SecureCRT (ssh远程连接软件)


技术分享


实验过程:

一、首相在服务器A上安装paramiko模块

#easy_install paramiko

直接就能安装上去,然后我们就可以使用了。

二、堡垒机程序创建:


[[email protected]  ~]# cat Fortress_machine.py 

#!/usr/bin/env python

import paramiko

import os,sys,time

print "This is fuchao1 Fortress_machine!!!"

blip =raw_input("please input baolei ip:")

bluser =raw_input("please input baolei username:")

blpasswd=raw_input("please input baolei password:")



hostname = raw_input("please input fuwuqi ip:")

username = raw_input("please input fuwuqi username:")

password = raw_input("please input fuwuqi password:")


port =raw_input("please input connect port:")

passinfo = ‘\‘s password: ‘

paramiko.util.log_to_file(‘syslogin.log‘)


ssh=paramiko.SSHClient()

ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())

ssh.connect(hostname=blip,username=bluser,password=blpasswd)


channel=ssh.invoke_shell()

channel.settimeout(10)


buff =‘‘

resp =‘‘

channel.send(‘ssh ‘+username+‘@‘+hostname+‘\n‘)

while not buff.endswith(passinfo):

    try:

        resp = channel.recv(9999)

    except Exception,e:

        print ‘Error info:%s connection time.‘% (str(e))

        channel.close()

        ssh.close()

        sys.exit()

    buff +=resp

    if not buff.find(‘yes/no‘)==-1:

        channel.send(‘yes\n‘)

        buff=‘‘

channel.send(password+‘\n‘)

buff=‘‘

while not buff.endswith(‘# ‘):

    resp =channel.recv(9999)

    if not resp.find(passinfo)==-1:

        print ‘Error info: Authentication failed.‘

        channel.close()

        ssh.close()

        sys.exit()

    buff+=resp

channel.send(‘ifconfig\n‘)

buff=‘‘

try:

    while buff.find(‘# ‘)==-1:

        resp =channel.recv(9999)

        buff +=resp

except Exception,e:

    print "error info:"+str(e)


print buff

channel.close()

ssh.close()


三、堡垒机测试:

[[email protected]  ~]# python Fortress_machine.py 

This is fuchao1 Fortress_machine!!!

please input baolei ip:192.168.0.25

please input baolei username:root

please input baolei password:123456

please input fuwuqi ip:192.168.0.13

please input fuwuqi username:root

please input fuwuqi password:123456

please input connect port:22

ifconfig

eth0      Link encap:Ethernet  HWaddr 00:0C:29:86:D2:12  

          inet addr:192.168.0.13  Bcast:192.168.0.255  Mask:255.255.255.0

          inet6 addr: fe80::20c:29ff:fe86:d212/64 Scope:Link

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:268557 errors:0 dropped:0 overruns:0 frame:0

          TX packets:48707 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000 

          RX bytes:44749401 (42.6 MiB)  TX bytes:3234483 (3.0 MiB)


lo        Link encap:Local Loopback  

          inet addr:127.0.0.1  Mask:255.0.0.0

          inet6 addr: ::1/128 Scope:Host

          UP LOOPBACK RUNNING  MTU:65536  Metric:1

          RX packets:12 errors:0 dropped:0 overruns:0 frame:0

          TX packets:12 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:0 

          RX bytes:688 (688.0 b)  TX bytes:688 (688.0 b)


可以看到 我通过堡垒机192.168.0.25,连接到受保护的服务器192.168.0.13上面了,当然你可以自定义堡垒机ip和用户,受保护服务器ip和用户,还有连接的端口。简直太棒了!而且你可以自定义想要执行的命令!!!


谢谢大家,希望大家能得到学习,知识在于分享!!!

  

本文出自 “积少成多” 博客,请务必保留此出处http://9399369.blog.51cto.com/9389369/1751931

以上是关于python实现一个堡垒机!!!的主要内容,如果未能解决你的问题,请参考以下文章

python之堡垒机(第九天)

python3 实现堡垒机功能(并发执行命令及上传下载文件)

Python_堡垒机开发基础

python 之路,Day27 - 主机管理+堡垒机系统开发

堡垒机(python产品)

python 堡垒机续-----终端方式