django paramiko 跳转登录

在使用Django框架结合Paramiko进行SSH远程操作时,通常涉及到自动化脚本的执行,比如远程服务器上的命令执行、文件传输等。如果你的需求是"跳转登录",即在登录远程服务器后,再通过该服务器的SSH连接跳转到另一台服务器(例如,通过SSH代理或端口转发),你可以通过以下几种方式实现:

  1. 使用SSH端口转发(Port Forwarding)
    这是最常用的方法之一,可以在第一次连接时设置端口转发,使得后续的连接可以通过这个转发的端口直接访问目标服务器。
cpp 复制代码
import paramiko
 
# 创建SSH对象
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
 
# 连接到第一台服务器
ssh.connect('server1.example.com', username='user1', password='password1')
 
# 设置端口转发
local_port = 2222  # 本地端口
remote_host = 'server2.example.com'  # 目标服务器地址
remote_port = 22  # 目标服务器SSH端口,通常是22
ssh.get_transport().set_keepalive(300)  # 设置保持活动,防止连接超时
ssh.get_transport().request_port_forward('', local_port, (remote_host, remote_port))
 
# 现在你可以通过localhost:local_port连接到server2
ssh2 = paramiko.SSHClient()
ssh2.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh2.connect('localhost', local_port, username='user2', password='password2')
  1. 使用SSH代理(ProxyCommand)
    在某些情况下,如果你使用的是支持ProxyCommand的SSH客户端,你可以在.ssh/config文件中设置代理:
cpp 复制代码
Host server1
    HostName server1.example.com
    User user1
    IdentityFile /path/to/private/key
    
Host server2-via-server1
    HostName server2.example.com
    User user2
    ProxyCommand ssh -W %h:%p user1@server1.example.com

然后在Python中使用:

cpp 复制代码
import paramiko
 
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('server2-via-server1', username='user2', password='password2')
  1. 使用SSH的Agent Forwarding(适用于密钥认证)
    如果你希望使用SSH密钥进行认证,可以使用agent forwarding:
cpp 复制代码
import paramiko
 
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('server1.example.com', username='user1')  # 直接使用本地SSH agent进行认证
 
# 启用agent forwarding到server2
transport = ssh.get_transport()
channel = transport.open_channel("direct-tcpip", ("server2.example.com", 22), ("localhost", 0))
channel.set_name("agent-forwarding")  # 设置一个名称以便于管理多个通道
channel.get_pty()  # 获取一个伪终端(可选)
channel.invoke_shell()  # 启动shell会话
print(channel.recv(1000).decode())  # 显示欢迎信息等(可选)
  1. 使用第三方库如fabric或invoke简化操作
    如果你觉得Paramiko过于底层,可以使用fabric或invoke等更高级的库来简化SSH操作:
cpp 复制代码
from fabric import Connection, Config, OperationTimeoutExceededError, task,
相关推荐
luckdewei3 分钟前
FastAPI 资产管理系统实战:复杂 ORM 关联、Alembic 迁移与 N+1 查询优化
python
fliter8 分钟前
用 Rust 解析并生成 ICMP 包:checksum、nom 与 cookie-factory
后端
蝎子莱莱爱打怪10 分钟前
XZLL-IM干货系列 03|消息 ID 设计:一个 UUID 搞不定的事,我用两个 ID 解决了
后端·面试·开源
fliter10 分钟前
从 panic 到 Result:用 Rust 重新整理一个 ping 项目的错误处理
后端
森蓝情丶1 小时前
我给 AI 搭了个法庭:一个前端仔的 LangGraph 实战全记录
前端·后端
JensCS猿1 小时前
从 Spring Boot 回看 SSM 框架:手动挡与自动挡的驾驶哲学
后端
爱勇宝1 小时前
干了近 8 年,一夜之间被裁:AI 时代,程序员最该害怕的不是 AI
前端·后端·程序员
科米米1 小时前
嵌入式日志模块
后端
血小溅2 小时前
三大 AI 编码框架深度对比:GSD vs OpenSpec vs Superpowers
人工智能·后端
ThanksGive2 小时前
层级时间轮看门狗
后端