【NetDevOps】paramiko - 自动化备份华为设备配置文件

三叶草

拓扑图

前置工作

• 路由器、交换机基础配置

  1.交换机、路由器配置ssh server
   用户名：admin
   密码：admin123
  2.PC上安装python3， 并使用pip安装paramiko模块
    pip3 install paramiko

• PC上运行ftp服务器；这里使用centos7，运行vsftpd服务，ip地址为192.168.164.133 。
  

1. 安装vsftpd服务
  yum install -y vsftpd
2. 启动vsftpd服务
  systemctl start vsftpd

• 服务开启后，进行连接测试，使用本地用户admin进行连接
  

语法：ftp 192.168.164.133

• 在交换机上查看配置文件信息
  

命令：dir
vrpcfg.zip 文件就是我们需要的配置文件

• 手动上传配置文件测试
  

先登录到ftp服务器

使用put命令上传配置文件，语法：put vrpcfg.zip

• 在centos7查看，配置文件接收情况
  可以修改文件名和存放目录，后面我们在脚本里做这个工作。
  

脚本
在Linux中创建脚本paramiko_ftp.py ，将ip地址信息写在 iphost.txt 文件中，放在脚本同目录

import paramiko
import time
import getpass
import os
#输入SSH登录信息
username=input('user:')
password=getpass.getpass('password:')
#打开ip列表文件
iphost=open('iphost.txt','r')
#创建两个空列表，用于后面存放出现连接超时错误和登录信息错误的设备信息
timeout_list=[]
auth_error_list=[]
#检查以当前日期命名的文件夹是否存在，不存在就创建
Day = time.strftime('%Y-%m-%d',time.gmtime())
if os.path.exists('/home/admin/'+str(Day)+'/') is not True:
  os.mkdir('/home/admin/'+str(Day)+'/')
#用for循环读取ip列表
for line in iphost.readlines():
  #去除头尾的空格、换行符
  ip=line.strip()
  #try内写正常执行的语句
  try:
  #调用paramiko的SSHClient()方法，赋予变量ssh
  ssh=paramiko.SSHClient()
  #自动接受来自未保存主机的密钥
  ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
  #调用connect()方法进行ssh登录
  ssh.connect(hostname=ip,username=username,password=password)
  #打印连接成功信息
  print('已连接'+ip)
  #调用paramiko.SSHClient()的connect()方法，唤醒shell，赋值给变量command
  command=ssh.invoke_shell()
  #调用invoke_shell()的send()函数，向设备发送指令
  command.send('ftp 192.168.164.133 \n')
  command.send('admin\n')  #这里是ftp用户名，注意末尾不要有空格
  command.send('admin\n')  #ftp的密码，用的是linux的本地用户登录信息
  time.sleep(2)        #休眠2s，等待ftp连接
  command.send('put vrpcfg.zip \n')   #put命令，上传配置文件
  command.send('quit \n')
  #修改配置文件在Linux的保存目录和文件名
  os.rename(src='/home/admin/vrpcfg.zip',dst='/home/admin/'+str(Day)+'/'+'hw'+str(ip[8:])+'-vrpcfg.zip')
  #调用time模块sleep()函数，手动休眠1s，目的是等待设备回显内容输出，方便后面打印完整回显内容
  time.sleep(1)
  #调用invoke_shell()的recv()函数，截取回显结果，一次最多65535字符
  output=command.recv(65535)
  #打印回显结果，用utf-8解码
  print(output.decode('utf-8'))
  #错误类型一，账号密码认证失败；打印并在列表中增加连接失败的ip地址  
  except paramiko.ssh_exception.AuthenticationException:
  print('认证失败',ip)
  auth_error_list.append(ip)
  #错误类型二，连接超时；打印并在列表中增加连接失败的ip地址
  except TimeoutError:
  print('连接超时',ip)  
  timeout_list.append(ip) 
#关闭ip列表文件     
iphost.close()
#调用paramiko.SSHClient()的close方法，退出ssh连接
ssh.close
#如果列表不为空，打印出来连接失败的设备
if timeout_list:
  print('以下设备连接超时：')
  for i in timeout_list:
  print(i)
if auth_error_list:
  print('以下设备认证失败：')
  for i in auth_error_list:
  print(i)

运行脚本
python3 paramiko_ftp.py
Linux终端 上传成功的回显信息示例

在Linux上检查配置文件保存情况

后续可以用 crontab -e 命令，添加定时任务，定时自动备份文件
参考：
书籍：  网络工程师python之路
知乎专栏： 弈心 - 网路行者