在 PHP 中通过 SSH 与多个服务器交互

Question

我目前正在用 PHP 编写一个部署框架。该框架通过 SSH 连接到服务器并执行命令。我花了很长时间试图在 PHP 中找到一种更好的方法。这是要求。该技术应该能够：

1. 以编程方式输入 SSH 密码。我知道当您需要无密码 SSH 登录时，使用 SSH 密钥是可行的方法，但请记住，这是一个部署框架。它可能会同时部署到 25 台服务器。要求用户设置 SSH 密钥才能使用该框架似乎不太正确，谁愿意输入密码 25 次呢？我在这里使用 Capistrano 作为模型 - 它会询问您一次密码，然后使用它来建立 SSH 连接，而无需重新提示用户。我并不是建议将密码存储在部署脚本中，只需（静默）输入一次并使用直到部署任务完成。

2. 将输出发送到 PHP 脚本。我希望能够独立拦截每个 SSH 会话的终端输出，对其进行修改，然后将其发送回终端供用户查看。这样，我可以将服务器名称添加到输出的每一行前面，以显示正在发生的情况。

3. 提供对终端的写（以及读）访问。除了 SSH 密码之外，用户（或脚本）还能够在终端中输入其他信息，这一点很重要。

4. 支持 SSH v2。

目前，我的框架将部署脚本中的命令“编译”为一个巨大的字符串，并使用 SSH 命令执行它们。每个最终部署命令如下所示：

ssh -t -t -p 12345 [电子邮件受保护] 'command1; command2;'

每个 SSH 命令都是通过 PHP 内置的 passthru 函数执行的：

[电子邮件受保护] 'command1;'"); ?>

我尝试过使用 proc_open 和几乎所有 PHP 的其他命令执行函数都无济于事 - 它们都没有提供我上面列出的所有功能。另外，我尝试了几种纯PHP SSH实现，也无济于事。这些库要么不提供对终端的写访问权限，要么不支持 SSH v2。

对此的任何帮助将不胜感激 - 提前致谢！

Answer 1

您认为以下是对终端进行写访问的示例吗？：

ssh -t -t -p 12345 [email protected] 'command1; command2;'

如果是这样，那么您可以使用 phpseclib 的纯 PHP 来做到这一点SSH 实现。例如。

$ssh = new Net_SSH2(...);
$ssh->login(..., ...);
$ssh->exec('command1; command2;');

如果没有，那么（1）我想说你最好使用 phpseclib 比你当前的实现更好，（2）如果你想要 phpseclib 作者所说的“交互式”支持，也许你可以尝试联系作者？也许可以向他支付一些钱来激励他开发该功能。查看支持论坛，作者似乎反应足够。

Answer 2

我不确定 php 是不是正确的工具。为什么不使用更接近 shell 环境的东西，比如 bash 脚本？

我可以想象您想要使用 PHP 的唯一原因是您可以通过单击页面上某处的链接来启动该过程，从而在您的系统所谓的安全性中打出一个大洞。但如果您确实必须这样做，那么用对 shell 更友好的语言编写脚本并简单地使用 php 作为调用脚本的网关仍然更容易。

Answer 3

您可以使用 PHP 中的 PECL 扩展进行 SSH 连接。
http://php.net/manual/en/book.ssh2.php

$connection = ssh2_connect('server.com', 22);
ssh2_auth_password($connection, 'username', 'password');
$stream1 = ssh2_exec($connection, $command1);
$stream2 = ssh2_exec($connection, $command2);

如果您需要更高级的东西，您还可以使用 ssh2_shell() 创建 ssh 交互式 shell。