web-dev-qa-db-ja.com

pythonとparamikoを使用してsshトンネルを作成する方法は？

私はpythonを学んでいます。データベースから情報を読み取り、トンネルを閉じるには、作成者をトンネルする必要があります。私はparamikoを使用しますが、トーンレムの例では動作していません。トンネルを作成する簡単なコードの例を挙げてください。

前もって感謝します！

pythonsshparamiko
28
Ivan

職場では、通常、ポートを転送するsshトンネルを作成します。その方法は、標準コマンドssh -L port:addr:port addrを使用し、サブプロセスを別のスレッドで実行することです。この便利なリンクを見つけました： https://github.com/paramiko/paramiko/blob/master/demos/forward.py paramikoでポート転送を行う例があります。

10
dario

プロジェクトに sshtunnel を使用しました。リモートローカルMySQLポートをホストローカルポートに転送する例：

pip install sshtunnel
python -m sshtunnel -U root -P password -L :3306 -R 127.0.0.1:3306 -p 2222 localhost
9
pahaz

これはparamikoを使用していませんが、実装するには非常にクリーンなソリューションだと思います（ @ dario's answer に似ていますが、Pythonでスレッドを管理しません）。

Opensshクライアントには、man ssh：

-M      Places the ssh client into “master” mode for connection sharing.  Multiple -M options places ssh
         into “master” mode with confirmation required before slave connections are accepted.  Refer to the
         description of ControlMaster in ssh_config(5) for details.
-S ctl_path
         Specifies the location of a control socket for connection sharing, or the string “none” to disable
         connection sharing.  Refer to the description of ControlPath and ControlMaster in ssh_config(5)
         for details.

したがって、sshのバックグラウンドプロセスを開始できます（-Nf）その後、別のssh呼び出しでチェック（または終了）します。

リバーストンネルを確立する必要があるプロジェクトでこれを使用します

from subprocess import call, STDOUT
import os
DEVNULL = open(os.devnull, 'wb')


CONFIG = dict(
    SSH_SERVER='ssh.server.com',
    SSH_PORT=2222,
    SSH_USER='myuser',
    SSH_KEY='/path/to/user.key',
    REMOTE_PORT=62222,
    UNIX_SOCKET='/tmp/ssh_tunnel.sock',
    KNOWN_HOSTS='/path/to/specific_known_Host_to_conflicts',
)


def start():
    return call(
        [
            'ssh', CONFIG['SSH_SERVER'],
            '-Nfi', CONFIG['SSH_KEY'],
            '-MS', CONFIG['UNIX_SOCKET'],
            '-o', 'UserKnownHostsFile=%s' % CONFIG['KNOWN_HOSTS'],
            '-o', 'ExitOnForwardFailure=yes',
            '-p', str(CONFIG['SSH_PORT']),
            '-l', CONFIG['SSH_USER'],
            '-R', '%d:localhost:22' % CONFIG['REMOTE_PORT']
        ],
        stdout=DEVNULL,
        stderr=STDOUT
    ) == 0


def stop():
    return __control_ssh('exit') == 0


def status():
    return __control_ssh('check') == 0


def __control_ssh(command):
    return call(
        ['ssh', '-S', CONFIG['UNIX_SOCKET'], '-O', command, 'x'],
        stdout=DEVNULL,
        stderr=STDOUT
    )

-o ExitOnForwardFailure=yesは、トンネルを確立できない場合、sshコマンドが失敗することを確認します。失敗した場合、終了しません。

5
Filipe Pina

paramiko を1年前に使用したプロジェクトで使用しました。別のコンピューター/サーバーに接続し、簡単なpythonファイル：

import paramiko

ssh = paramiko.SSHClient()
ssh.set_missing_Host_key_policy(paramiko.AutoAddPolicy())
ssh.connect(hostname='...', username='...', password='...')
stdin, stdout, stderr = ssh.exec_command('python hello.py')
ssh.close()

stdin、stdout、およびsdterrには、実行したコマンドの入力/出力が含まれます。

ここから、データベースと接続できると思います。

ここにparamikoについての良い情報があります 。

0
juliomalegria