ADMIN Magazin Gestapelt - Schneller und sicherer mit RAID (Vorschau)

Paramiko
Programmieren
sich mit »exec_command()« auf dem entfernten
Rechner Befehle ausführen. Der
Aufruf gibt jeweils einen Dateideskriptor
für die Standardeingabe, die Standardausgabe
und die Fehlerausgabe zurück.
Listing 1 zeigt dafür ein Beispiel, das die
Prozesstabelle auf dem entfernten Rechner
ausgibt.
Wer das Default-Verhalten, den Agent zu
verwenden, abschalten will, kann der
Methode »allow_agent=False« übergeben.
Wer den SSH-Agent nicht verwenden
kann oder will, muss sich anders behelfen.
Paramiko bietet an, den zum Public
Key (der auf dem Server liegt) passenden
Private Key selbst zu laden. Dies geht
einfach mit der Funktion
pkey = paramiko.RSAKey.from_private_keyU
(pkey_file)
Es funktioniert aber nur, wenn der Private
Key nicht mit einer Passphrase geschützt
ist. Ist er dies aber, wie etwa dieser Key,
more ~/.ssh/id_rsa
‐‐‐‐‐BEGIN RSA PRIVATE KEY‐‐‐‐‐
Proc‐Type: 4,ENCRYPTED
muss man der obigen Methode die Passphrase
als zweites Argument übergeben.
Der Code in Abbildung 1 zeigt, wie man
die Passphrase von der Standardeingabe
liest und den Private Key damit entschlüsselt,
bevor man ihn an die Connect-
Methode übergibt. Dabei darf man nicht
vergessen, das die Eingabe abschließende
Linefeed-Zeichen zu entfernen, sonst
schlägt die Dekodierung fehl.
Neben solchen SSH-Sessions deckt Paramiko
auch die Datenübertragung per
SFTP ab. Um eine entsprechende Verbindung
zu öffnen, genügt es, die Methode
»open_sftp()« des Paramiko-Clients aufzurufen,
was wiederum ein SFTP-Objekt
zurückliefert. Dieses Objekt bietet eine
ganze Reihe von Methoden, die Shell-
Befehlen oder den bekannten Kommandos
in FTP-Clients ähneln. So wechselt
»chdir()« in ein anderes Verzeichnis und
»listdir()« gibt den Inhalt eines Verzeichnisses
aus.
Es lassen sich aber auch Verzeichnisse
anlegen, löschen und umbenennen. Dies
übernehmen die Methoden »mkdir()«,
»rmdir()« und »rename()«. Eine Datei
löscht ein Aufruf von »remove()« oder
»unlink()«.
Auch für das Ändern des Dateieigentümers
und der Zugriffsrechte bietet der
SFTP-Client passende Methoden. Dies
sind wie in der Shell »chown()« und
»chmod()«. Die beiden Methoden »get()«
und »put()« holen eine Datei vom Server
respektive speichern sie dort.
Schließlich lässt sich eine Datei auch direkt
auf dem Server anlegen, wenn man
»file()« verwendet. So können Python-
Skripts umstandslos Dateien auf dem
Server speichern, ohne vorher lokal eine
temporäre Kopie davon anzulegen. Eine
vollständige Liste aller Funktionen findet
sich in der API-Dokumentation des
»SFTPClient«-Objekts unter [2].
Einfacher
Wem dies alles noch zu viel Aufwand ist,
der sollte einen Blick auf den Paramiko-
Wrapper eines Python-Anwenders verwenden,
der sich online nur unter seinem
Vornamen Zeth auftritt [7]. Mit seinem
Modul gestaltet sich die Benutzung von
SSH und SFTP per Python noch einmal
einfacher:
Abbildung 1: Paramiko verwendet die Keys des SSH-Agents, kann aber den Private Key auch selbst dekodieren.
import ssh
s = ssh.Connection('my.server.de')
s.put('up.txt')
s.get('down.txt')
s.execute('du ‐h .')
Der Wrapper ist natürlich nicht so gut
getestet wie Paramiko selbst, und man
hat weniger Kontrolle darüber, was hinter
den Kulissen passiert.
Obligatorisch
Wer mit Python-Skripts per SSH auf andere
Rechner zugreifen, dabei Kommandos
ausführen oder Dateien übertragen
will, kommt an Paramiko kaum vorbei.
Das Modul hat eine lange Geschichte,
viele Anwender und ist entsprechend
gut getestet. Es arbeitet mit SSH-Agents
zusammen, bietet auf Wunsch eigenes
Key-Handling und ist im Detail konfigurierbar.
Seit es Ende September 2012
einen neuen Maintainer gefunden hat, ist
nun auch seine Zukunft gesichert. n
Infos
[1] Python Info Wiki, Secure Shell: [http:// wiki.​
python. org/ moin/ SecureShell]
[2] Paramiko: [http:// www. lag. net/ paramiko/]
[3] Homepage von Robey Pointer: [http://​
robey. lag. net]
[4] Python Package Index: Paramiko: [http://​
pypi. python. org/ pypi/ paramiko/]
[5] Github-Seite: [https:// github. com/​
paramiko/ paramiko]
[6] Pycrypto-Binaries für Windows: [http://​
www. voidspace. org. uk/ python/ modules.​
shtml# pycrypto]
[7] Wrapper: [http:// zeth. net/ post/ 332/]
Listing 1: Prozesstabelle anzeigen
01 import os
02 import sys
03 import paramiko
04
05 hostkeytype = None
06 hostkey = None
07 hostname = "server.domain.net"
08
09 client = paramiko.SSHClient()
10 client.load_host_keys(os.path.expanduser('~/.ssh/
known_hosts'))
11 client.connect(hostname, username="ofrommel")
12 stdin, stdout, stderr = client.exec_command('ps ‐a')
13 for line in stdout:
14 print line.strip('\n')
15 client.close()
www.admin-magazin.de
Admin
Ausgabe 06-2012
129