使用paramiko python ssh库通过xterm远程执行程序

Question

该计划的流程是:

1. 使用Paramiko库连接到Linux机器上的OpenSSH服务器
2. 打开X11会话
3. 运行xterm可执行文件
4. 通过在终端中键入可执行文件名并运行它来运行其他程序(例如Firefox).

如果有人能够解释如何使用以下代码打开终端中运行某些可执行文件并提供示例源代码(源代码),我将不胜感激:

import select
import sys
import paramiko
import Xlib.support.connect as xlib_connect
import os
import socket
import subprocess



# run xming
XmingProc = subprocess.Popen("C:/Program Files (x86)/Xming/Xming.exe :0 -clipboard -multiwindow")
ssh_client = paramiko.SSHClient()
ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh_client.connect(SSHServerIP, SSHServerPort, username=user, password=pwd)
transport = ssh_client.get_transport()
channelOppositeEdges = {}

local_x11_display = xlib_connect.get_display(os.environ['DISPLAY'])
inputSockets = []

def x11_handler(channel, (src_addr, src_port)):
    local_x11_socket = xlib_connect.get_socket(*local_x11_display[:3])
    inputSockets.append(local_x11_socket)
    inputSockets.append(channel)
    channelOppositeEdges[local_x11_socket.fileno()] = channel
    channelOppositeEdges[channel.fileno()] = local_x11_socket
    transport._queue_incoming_channel(channel)

session = transport.open_session()
inputSockets.append(session)
session.request_x11(handler = x11_handler)
session.exec_command('xterm')
transport.accept()

while not session.exit_status_ready():
    readable, writable, exceptional = select.select(inputSockets,[],[])
    if len(transport.server_accepts) > 0:
        transport.accept()
    for sock in readable:
        if sock is session:
            while session.recv_ready():
                sys.stdout.write(session.recv(4096))
            while session.recv_stderr_ready():
                sys.stderr.write(session.recv_stderr(4096))   
        else: 
            try:
                data = sock.recv(4096)
                counterPartSocket  = channelOppositeEdges[sock.fileno()]
                counterPartSocket.sendall(data)
            except socket.error:
                inputSockets.remove(sock)
                inputSockets.remove(counterPartSocket)
                del channelOppositeEdges[sock.fileno()]
                del channelOppositeEdges[counterPartSocket.fileno()]
                sock.close()
                counterPartSocket.close()

print 'Exit status:', session.recv_exit_status()
while session.recv_ready():
    sys.stdout.write(session.recv(4096))
while session.recv_stderr_ready():
    sys.stdout.write(session.recv_stderr(4096))
session.close()
XmingProc.terminate()
XmingProc.wait()

我正在考虑在子线程中运行程序,而运行xterm的线程正在等待子进程终止.

Answer 1

嗯，这有点像黑客，但是嘿。

您可以在远程端执行以下操作：在 xterm 内，您运行netcat，侦听某个端口上传入的任何数据，并通过管道传输您进入的任何数据bash。它与直接将其输入到 xterm 中不太一样，但它几乎与直接将其输入到 bash 中一样好，所以我希望它能让您更接近您的目标。如果您确实想直接与 xterm 交互，您可能需要阅读此内容。

例如：

1号航站楼：

% nc -l 3333 | bash

航站楼 2（echo hi在此输入）：

% nc localhost 3333
echo hi

现在您应该看到hi第一个终端弹出。现在尝试一下xterm&。这对我有用。

以下是如何在 Python 中自动执行此操作。您可能需要添加一些代码，使服务器能够在准备就绪时通知客户端，而不是使用愚蠢的time.sleeps。

import select
import sys
import paramiko
import Xlib.support.connect as xlib_connect
import os
import socket
import subprocess

# for connecting to netcat running remotely
from multiprocessing import Process
import time

# data
import getpass
SSHServerPort=22
SSHServerIP = "localhost"
# get username/password interactively, or use some other method..
user = getpass.getuser()
pwd = getpass.getpass("enter pw for '" + user + "': ")
NETCAT_PORT = 3333
FIREFOX_CMD="/path/to/firefox &"
#FIREFOX_CMD="xclock&"#or this :)

def run_stuff_in_xterm():
    time.sleep(5)
    s = socket.socket(socket.AF_INET6 if ":" in SSHServerIP else socket.AF_INET, socket.SOCK_STREAM)
    s.connect((SSHServerIP, NETCAT_PORT))
    s.send("echo \"Hello there! Are you watching?\"\n")
    s.send(FIREFOX_CMD + "\n")
    time.sleep(30)
    s.send("echo bye bye\n")
    time.sleep(2)
    s.close()

# run xming
XmingProc = subprocess.Popen("C:/Program Files (x86)/Xming/Xming.exe :0 -clipboard -multiwindow")
ssh_client = paramiko.SSHClient()
ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh_client.connect(SSHServerIP, SSHServerPort, username=user, password=pwd)
transport = ssh_client.get_transport()
channelOppositeEdges = {}

local_x11_display = xlib_connect.get_display(os.environ['DISPLAY'])
inputSockets = []

def x11_handler(channel, (src_addr, src_port)):
    local_x11_socket = xlib_connect.get_socket(*local_x11_display[:3])
    inputSockets.append(local_x11_socket)
    inputSockets.append(channel)
    channelOppositeEdges[local_x11_socket.fileno()] = channel
    channelOppositeEdges[channel.fileno()] = local_x11_socket
    transport._queue_incoming_channel(channel)

session = transport.open_session()
inputSockets.append(session)
session.request_x11(handler = x11_handler)
session.exec_command("xterm -e \"nc -l 0.0.0.0 %d | /bin/bash\"" % NETCAT_PORT)
p = Process(target=run_stuff_in_xterm)
transport.accept()
p.start()

while not session.exit_status_ready():
    readable, writable, exceptional = select.select(inputSockets,[],[])
    if len(transport.server_accepts) > 0:
        transport.accept()
    for sock in readable:
        if sock is session:
            while session.recv_ready():
                sys.stdout.write(session.recv(4096))
            while session.recv_stderr_ready():
                sys.stderr.write(session.recv_stderr(4096))   
        else: 
            try:
                data = sock.recv(4096)
                counterPartSocket  = channelOppositeEdges[sock.fileno()]
                counterPartSocket.sendall(data)
            except socket.error:
                inputSockets.remove(sock)
                inputSockets.remove(counterPartSocket)
                del channelOppositeEdges[sock.fileno()]
                del channelOppositeEdges[counterPartSocket.fileno()]
                sock.close()
                counterPartSocket.close()

p.join()
print 'Exit status:', session.recv_exit_status()
while session.recv_ready():
    sys.stdout.write(session.recv(4096))
while session.recv_stderr_ready():
    sys.stdout.write(session.recv_stderr(4096))
session.close()
XmingProc.terminate()
XmingProc.wait()

我在 Mac 上对此进行了测试，因此我注释掉了这些XmingProc位并用作/Applications/Firefox.app/Contents/MacOS/firefox(FIREFOX_CMD和xclock)。

上面的设置并不完全是安全的设置，因为任何在正确的时间连接到端口的人都可以在您的远程服务器上运行任意代码，但听起来您无论如何都计划将其用于测试目的。如果你想提高安全性，你可以让 netcat 绑定到127.0.0.1而不是0.0.0.0，设置一个 ssh 隧道（运行ssh -L3333:localhost:3333 username@remote-host.com以将端口 3333 上本地接收的所有流量通过隧道传输到remote-host.com:3333），然后让 Python 连接到("localhost", 3333)。

现在您可以将其与selenium结合起来实现浏览器自动化：

按照此页面的说明进行操作，即下载 selenium 独立服务器 jar 文件，将其放入/path/to/some/place（在服务器上）和pip install -U selenium（再次在服务器上）。

接下来，将以下代码selenium-example.py放入/path/to/some/place：

#!/usr/bin/env python
from selenium import webdriver
from selenium.common.exceptions import NoSuchElementException
from selenium.webdriver.common.keys import Keys
import time

browser = webdriver.Firefox() # Get local session of firefox
browser.get("http://www.yahoo.com") # Load page
assert "Yahoo" in browser.title
elem = browser.find_element_by_name("p") # Find the query box
elem.send_keys("seleniumhq" + Keys.RETURN)
time.sleep(0.2) # Let the page load, will be added to the API
try:
    browser.find_element_by_xpath("//a[contains(@href,'http://docs.seleniumhq.org')]")
except NoSuchElementException:
    assert 0, "can't find seleniumhq"
browser.close()

并更改火狐命令：

FIREFOX_CMD="cd /path/to/some/place && python selenium-example.py"

并观看 Firefox 进行雅虎搜索。您可能还想增加time.sleep.

如果你想运行更多程序，你可以在运行 Firefox 之前或之后执行以下操作：

# start up xclock, wait for some time to pass, kill it.
s.send("xclock&\n")
time.sleep(1)
s.send("XCLOCK_PID=$!\n")  # stash away the process id (into a bash variable)
time.sleep(30)
s.send("echo \"killing $XCLOCK_PID\"\n")
s.send("kill $XCLOCK_PID\n\n")
time.sleep(5)

如果您想执行一般的 X11 应用程序控制，我认为您可能需要编写类似的“驱动程序应用程序”，尽管使用不同的库。您可能需要搜索“x11 send {mouse|keyboard} events”来查找更通用的方法。这就提出了这些 问题，但我确信还有更多。

如果远程端没有立即响应，您可能需要在 Wireshark 中嗅探网络流量，并检查 TCP 是否正在批量处理数据，而不是逐行发送数据（这\n似乎有帮助，但我猜没有保证）。如果是这样的话，你可能会运气不好，但没有什么是不可能的。我希望你不需要走那么远;-)

另请注意：如果您需要与 CLI 程序的 STDIN/STDOUT 进行通信，您可能需要查看 Expect 脚本（例如使用pexpect，或者对于简单的情况，您可能可以使用 subprocess.Popen.communicate]( http:// /docs.python.org/2/library/subprocess.html#subprocess.Popen.communicate））。