python 通过SSHTunnelForwarder隧道连接redis的方法

背景：我司redis服务器使用的亚马逊服务，本地需要通过跳板机，然后才有权限访问redis服务。

连接原理：使用sshtunnelforwarder模块，通过本地22端口ssh到跳板机，然后本地开启一个转发端口给跳板机远程redis服务使用。

两种思路：

1、通过sshtunnelforwarder，paramiko模块，先ssh到跳板机，然后在跳板机上（或者内部服务器上），获取到权限，然后远程redis。

2、使用sshtunnelforwarder模块，通过本地22端口ssh到跳板机，然后本地开启一个转发端口给跳板机远程redis服务使用。

思路一：

private_key_path = '/users/xxx/.ssh/id_rsa'
rsakey = paramiko.rsakey.from_private_key_file(private_key_path)

ssh = paramiko.sshclient()
ssh.set_missing_host_key_policy(paramiko.autoaddpolicy())
ssh.connect(跳板机或者内网服务器ip或者域名, 22, username, rsakey)
stdin, stdout, stderr = ssh.exec_command('redis-cli -h {} -p {} -n {} {}'.format(host, port, db, script))
result = stdout.read(), stderr.read()
for out in result: # 需要通过循环拿到stdout，否则为空值
  if out:
    return out

类似：

import paramiko
from sshtunnel import sshtunnelforwarder

with sshtunnelforwarder(
  (remote_server_ip, 443),
  ssh_username="",
  ssh_pkey="/var/ssh/rsa_key",
  ssh_private_key_password="secret",
  remote_bind_address=(private_server_ip, 22),
  local_bind_address=('0.0.0.0', 10022)
) as tunnel:
  client = paramiko.sshclient()
  client.load_system_host_keys()
  client.set_missing_host_key_policy(paramiko.autoaddpolicy())
  client.connect('127.0.0.1', 10022)
  # do some operations with client session
  client.close()

print('finish!')

方法二：

# 使用sshtunnelforwarder隧道，通过跳板机链接redis
with sshtunnelforwarder(
    ('xxx.xxx.xx.xx', 22), # 跳板机
    ssh_username=username,
    ssh_pkey="/users/xxx/.ssh/id_rsa",
    remote_bind_address=('xx.xx.xx.xxx', 6379), # 远程的redis服务器
    local_bind_address=('0.0.0.0', 10022) # 开启本地转发端口
) as server:
  server.start() # 开启隧道
  print(server.local_bind_port)
  # 本地通过local_bind_port端口转发，利用跳板机，链接redis服务
  cls.red = redis.redis(host='127.0.0.1', port=server.local_bind_port, db=db, decode_responses=true)
  server.close() # 关闭隧道

advice：

一般跳板机是个干净的机器，公司内网服务器大部分不会给权限或者有redis-client客户端，因此推荐使用方法2。

sshtunnelforwarder使用：

以上这篇python 通过sshtunnelforwarder隧道连接redis的方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。