皮皮网

1.如何为 Git 设置代理
2.自动化运维初级村Paramiko vs Netmiko
3.openssh哪个源
4.SSH框架总结（框架分析+环境搭建+实例源码下载）

如何为 Git 设置代理

       Git 平常使用最多的是 SSH 协议和 HTTP(S) 协议，假设本地 端口有一个 socks5 代理服务器，就要为这两个协议分别设置代理。

       HTTP(S) 协议：

       å…¨å±€ä»£ç†ï¼š

       git config --global .proxy socks5://.0.0.1:

       SSH 协议：

       SSH 协议相对复杂，需要安装一个代理协议转换工具 connect ，从这里获取源代码，用 gcc 编译即可，注意 Mac 下可能需要注释掉行才能编译通过。

       ä¿®æ”¹ ~/.ssh/config 加入如下内容

       å…¨å±€ä»£ç†ï¼š

       ProxyCommand connect -S .0.0.1: %h %p

       åªå¯¹ç‰¹å®šåŸŸåè¿›è¡Œä»£ç†ï¼š

       Host 域名

       ProxyCommand connect -S .0.0.1: %h %p

       Host github.com

       ProxyCommand connect -S .0.0.1: %h %p

自动化运维初级村Paramiko vs Netmiko

       秉承着“最小化上手范围”的议源原则，相信大家经过新手村二十多个章节的议源学习，都已经对Python有了初步的议源了解，基础的议源学习必然是略显枯燥无聊的，但希望大家可以在“新手村”系列视频和文章的议源指导下有自己阅读程序，分析需求，议源定时邮件源码编写程序，议源调试程序的议源基本技能。

       以上也是议源进入初级村的最低门槛，如果还没有具备上述能力的议源朋友，衷心的议源希望你可以返回新手村进行学习，切勿囫囵吞枣，议源盲目求快。议源

       初级村包含的议源内容：Paramiko和Netmiko，两者的议源使用方式及优劣；Python正则解析，将通过SSH收集回来的各种信息进行正则解析；番外：Text-FSM解析；Python SNMP，如何使用Python调用SNMP采集指令，并讲解OID使用方式；NetConf，如何通过NetConf对网络设备进行操作；Crontab并回调CMDB，如何设置定时执行SSH任务进行定期巡检，并更新回写CMDB；番外：Python Scheduler；Flask Web框架，将SSH和NetConf与Web框架相结合，小坏源码网通过API方式或前端调用其执行。

       在自动化运维领域里面，单从服务器运维的角度来讲，由于可以提前对服务器做系统的定制安装，所以一些大厂会选择在装机时植入特定的Agent，以此实现远程控制服务器的目的。不过对于大部分的公司，服务器运维或者网络设备运维都仍然依靠远程SSH这一方法，所以我们使用Python作为自动化运维的编程语言的话，就非常需要一个第三方包来实现这一功能，而Paramiko和Netmiko可以说是扛把子的角色。相信看这个教程的朋友肯定都听过这两个工具包，但可能并不是所有的人都了解这两个包之间的关系。除此之外，网上五花八门的对于用哪个更好的争论也难以分辨。那么这个章节就先给大家介绍一下这两个包的来龙去脉，以及我个人在工作中对两个包都深度使用过之后的体验。

       OpenSSH，介绍第三方库之前有必要先科普一下关于SSH的知识。我们经常谈论的SSH是一个传输层协议，相比Telnet来说可以与远端设备建立更安全的servlet增删改源码连接通道，对传输的内容进行加解密处理，所以基于安全考虑，企业中几乎所有的对远程设备的连接都要求使用SSH连接。

       SSH协议有两种不兼容的版本：SSHv1和SSHv2。那么设备想要支持SSH协议，就需要在设备上安装一个与之相匹配的服务端/客户端的应用程序，而OpenSSH就是目前使用最为广泛的SSH协议的开源实现。

       对于较老的SSHv1，由于存在加密算法的专利问题和数据完整性的缺陷，OpenSSH已经删除了对其的支持。所以目前OpenSSH主要支持SSHv2。

       OpenSSH套件包含以下工具：

       整体的结构图如下所示：

       Paramiko/Netmiko简介：Paramiko遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接；模块本身使用Python语言编写和开发，只有像crypto这样的核心函数才会用到C语言。

       Paramiko目前是Python中应用最广的SSH模块，大家耳熟能详的Ansible， Netmiko，Nornir，NAPALM其实都是用到了Paramiko来做SSH的实现，所以也可以从中看出，idea添加进源码其实Paramiko的角色其实是Python语言里实现SSH功能的底层工具包。

       那么既然是底层工具包就必然为了具备完备的通用性而损失了易用性，而Paramiko过于底层的方法调用也是被网友最为诟病的原因。

       但我们已经提到，Python想要实现SSH远程连接，就逃不开Paramiko，那么我们就非常有必要了解一下Paramiko的基本实现原理和主要的组成类。

       源码核心架构图：Paramiko中几个大的概念和相互之间的关系基本就是如上图所示了（一些身份认证类和其他杂类并没有包含其中，在学习初期也没有深究这些的必要）。

       总体来说Paramiko的源码核心架构并不复杂，但对于使用该包的编程人员来说，暴露了太多底层细节。因为其最High-Level的类就是一个SSHClient对象，而一个SSHClient对象又必须通过创建Channel来完成数据的收发。

       所以说Paramiko其实就是一个实现了SSH功能的底层工具包，它可以连接任何兼容SSHv2的设备，包括：服务器，网络设备，打印机，甚至是监控摄像头，并且它最核心的etcd源码解析PDF功能就是：建立SSH连接 -> 发数据 -> 收数据。

       Netmiko：但看本系列的教程的朋友应该大多数都是具备网络运维背景的朋友，想实现一些网络运维中的自动化能力，那么平时所要面对的就都是网络设备，我这里推荐大家使用Netmiko。

       我们可以通过一个流程图来表示一下除了Paramiko本身的底层能力外，还需要哪些步骤才能完成一次与网络设备的交互。

       交互流程图：从上述的流程图中可以看出，除了Paramiko支持的底层SSH连接与数据发送接收功能之外，我们想要与网络设备进行交互还需要诸多地方需要处理，而Netmiko正好可以提供以上这些功能，这也是我们为什么选择用Netmiko的原因。

       其实网上有很多文章都有对Paramiko和Netmiko的对比，但大多数的解释都不够准确，并且还有很多直接通过代码来演示区别的，更是让一些编程基础不太好的朋友十分头疼，所以我希望大家可以通过这一章节，非常清晰的知道，两者之间的区别究竟有哪些。

       这一章节并没有提到关于使用Paramiko或者Netmiko来进行连接设备的代码，但对Paramiko的源码核心架构做了介绍，这也是大家后续使用Netmiko必须要掌握的基础知识，并且对于Netmiko基于Paramiko的改进也通过流程图展示给大家，对后续的深入理解及二次开发会非常有帮助。

openssh哪个源

       OpenSSH是一个开源的SSH协议的实现，用于远程安全登录和其他安全网络服务。其源代码可以从官方的OpenSSH项目网站获取。这个网站提供了OpenSSH的最新版本、开发文档、用户指南以及社区支持。通过访问该网站，开发者可以下载源代码，了解最新的开发动态，并参与社区讨论。此外，许多Linux发行版的软件仓库中也包含了OpenSSH软件包，方便用户通过包管理器进行安装和使用。

       当需要安装或更新OpenSSH时，除了官方网站，许多系统级的软件仓库也是一个很好的来源。例如，对于基于Debian的系统，可以在其官方软件仓库中找到OpenSSH；对于Red Hat系列系统，则可以在其EPEL仓库中找到。这些仓库中的OpenSSH版本通常已经过官方测试和维护，安装起来相对安全稳定。

       总之，无论是从官方网站还是软件仓库中获取OpenSSH，都应当确保下载的版本是官方或可靠的来源，以保证安全性和稳定性。

SSH框架总结（框架分析+环境搭建+实例源码下载）

       SSH框架是一个集成的Web应用程序框架，由Struts、Spring和Hibernate三个核心框架组成，用于构建灵活、易于扩展的多层Web应用程序。SSH框架将Web应用程序的职责划分为表示层、业务逻辑层、数据持久层和域模块层，实现MVC分离，提高系统的可复用性和开发效率。具体而言，Struts作为整体基础架构，负责MVC分离和业务跳转；Spring作为轻量级IoC容器，提供对象管理、事务处理和性能提升；Hibernate则通过对象化映射和数据库交互，实现数据持久层的支持。通过SSH框架，开发者可以编写更干净、可管理且易于测试的代码，实现视图、控制器与模型的彻底分离，以及业务逻辑层与持久层的分离，提高团队协作效率。

       在SSH框架中，Spring是一个轻量级的控制反转（IoC）和面向切面（AOP）的容器框架，提供对象管理、依赖注入等功能，使得开发人员能够编写更易于测试和管理的代码。Struts作为MVC设计模式的实现，通过Servlet和JSP技术，提供控制器、视图和模型的分离，简化了Web应用的开发过程。Hibernate作为对象关系映射（ORM）框架，简化了数据持久层的编程工作，使得开发人员能够以对象的方式操作数据库。这三个框架相互配合，提供了从表示层到持久层的完整解决方案，降低了各层之间的耦合度，便于维护和扩展。

       Spring、Struts和Hibernate的集成不仅实现了Web应用的MVC分离，还提高了系统的可复用性和可维护性。Spring的IoC和AOP特性使得开发人员能够更专注于业务逻辑的实现，而无需过多关注对象创建、依赖管理和事务处理等底层细节。Struts通过提供强大的视图导航和配置能力，使得系统结构更加清晰，易于理解和维护。Hibernate的ORM功能简化了数据库操作，使得开发人员能够以更高效的方式处理数据持久化问题。整体而言，SSH框架提供了高效、灵活的Web应用开发平台，适用于构建复杂的企业级Web应用。

       深入理解SSH框架的组成部分，包括Spring、Struts和Hibernate的特性和用法，将有助于开发者更好地利用这一体系结构，提高开发效率和代码质量。同时，通过学习SSH框架的实例代码和最佳实践，开发者可以进一步掌握如何在实际项目中应用这些技术，构建功能丰富、性能优秀的Web应用程序。