問題タブ [paramiko]

私はこの例を使用しました..正常に動作していますが、サーバー1にログインした後にサーバー2にログインしたいのですが、ネストされたsshを意味します。

Pythonに書いたBashスクリプトを書き直しています。そのスクリプトの核心は

paramiko によるネストされた認証に問題があります。私の正確な状況を扱った例は見つかりませんでしたが、リモート ホストでsudoを使用した例を見つけることができました。

最初のメソッドは標準入力に書き込みます

2 番目はチャネルを作成し、ソケットのようなsendとrecvを使用します。

stdin.writeをsudoで動作させることができましたが、リモート ホストのsshでは動作しません。

...版画...

疑似端末エラーは、元のコマンドの -t フラグを思い出させたので、Channel を使用する 2 番目の方法に切り替えました。ssh.exec_command 以降の代わりに、次のものがあります。

...しかし、「---- send ssh cmd ----」と出力され、プロセスを強制終了するまでハングします。

私はPythonを初めて使用し、ネットワークについてあまり知識がありません。最初のケースでは、パスワードの送信がsudoでは機能するのにsshでは機能しないのはなぜですか? プロンプトは異なりますか？paramiko はこれに適したライブラリでもありますか?

Python で ssh コマンドを処理するための最初のコードを作成します。stackoverflow を検索したところ、 paramiko、pexpectなど、 ssh を介して渡されるコマンドを処理するために使用できる Python ライブラリがいくつかあることがわかりました。

特に、リモート サーバーからファイルのコンテンツを読み取り、ssh/scp を介してファイルをコピーし、リモート サーバーでスクリプトを開始した後にリモート サーバーから出力を取得する必要があります。

おそらく何人かの専門家は、どのライブラリが優れているかをアドバイスし、長所と短所を特定できますか?

Paramiko を多用して SSH と FTP を実行する既存の python コードを見ています。安全な接続をサポートしておらず、制御できない一部のホストで同じコードを使用できるようにする必要があります。

Paramiko を介してすばやく簡単に実行する方法はありますか、または一歩下がって、paramiko と Python の FTP ライブラリの両方をサポートする抽象化を作成し、この抽象化を使用するようにコードをリファクタリングする必要がありますか?

Python Web アプリケーションをデプロイするために Fabric をセットアップしようとしていますが、Paramiko が私の秘密の RSA キーを要求しています。私はキーを 6 か月間正常に使用していたので、それが良いことを知っています。パスフレーズが問題だった場合は、パスフレーズなしで新しいキーを作成しましたが、それでもエラーが発生します。ヘルプ？

SCPまたはSFTPをサポートしていない軽量のSSH2サーバー ( dropbear ) を使用した paramiko ベースのファイル転送の方法が必要です。次のような、cat とリダイレクト スタイルのファイル転送を実現する方法はありますか。

paramikoチャンネルで？

paramiko.Transport.open_channel() または Message() は仕事をすることができますか? 進め方がわかりません。

SCPまたはSFTPをサポートしていない軽量のSSH2サーバー ( dropbear ) を使用した paramiko ベースのファイル転送の方法が必要です。次のような、cat とリダイレクト スタイルのファイル転送を実現する方法はありますか。

paramikoチャンネルで？

paramiko.Transport.open_channel() または Message() は仕事をすることができますか? 進め方がわかりません。

これが私のシナリオです: Paramiko を使用していくつかのタスクを自動化しようとしています。タスクは次の順序で開始する必要があります ((ホスト、タスク) の表記を使用): (A, 1)、(B, 2)、(C, 2)、(A,3)、(B,3) - - 基本的に、いくつかのテストのために正しい順序でサーバーとクライアントを起動します。さらに、テストではネットワークが混乱する可能性があり、テストからの出力の一部が必要なため、出力をファイルにリダイレクトしたいと思います。

同様のシナリオでは、一般的な応答は「screen -m -d」または「nohup」を使用することです。しかし、paramiko の exec_cmd では、nohup は実際には終了しません。使用:

どちらも機能しません.exec_cmdはまだプロセスの終了をブロックしています。

screen の場合、出力のリダイレクトはうまく機能しません (実際には、私が把握している限りではまったく機能しません)。

以上の説明の後、私の質問は次のとおりです。paramiko の exec_cmd ブロッキングを終了するような方法で、プロセスをデタッチして出力をキャプチャする簡単でエレガントな方法はありますか?

アップデート

これには dtach コマンドがうまく機能します。

SSH 接続とネットワーク デバイスの制御を自動化しようとしていますが、何らかの理由でキーボード インタラクティブ認証しか許可されていません。paramiko がデフォルトまたは標準の sshclient() オブジェクトでこれをサポートしているようには見えません。

私は過去数日間、paramiko のドキュメントを調べてこれを理解しようとしましたが、これは私が作業することができた最も近いものです。

どんな助けでも大歓迎です。

目的は、サテライト サーバーと中央のレジストリ データベースの間に n 個の ssh トンネルをセットアップすることです。サーバー間で公開鍵認証を既に設定しているので、パスワードのプロンプトなしですぐにログインできます。それで ？パラミコを試しました。まともなように見えますが、基本的なトンネルをセットアップするだけでもかなり複雑になります。私は Autossh を試してみましたが、動作中のトンネルをセットアップしてから 2 分後に停止します。奇妙なことです! Supervisord または monit でデーモン化および監視できる簡単なコード スニペットを誰かが手伝ってくれることを願っています。