ssh怎么远程登录交换机？

答:ssh远程登录交换机的方法。1. 配置接口管理IP 进入命令行后就可以进行相关配置了,要远程访问设备,首先要配置一个接口IP用来转发三层数据包,对于一般的二层接入交换机,不能像路由器。

2. 配置SSH远程登录认证 思科交换机远程登录认证支持三种方式:无认证、密码认证、用户名+密码组合认证,可以根据需要配置相应的认证方式。在配置认证时可以使用终端线路的密码。这就是ssh远程登录交换机的方法。

请教下大家，在linux如何设置ROOT用户不能远程SSH登入，但是可以通过SSH普通用户SU登入ROOT？

1， 添加和root权限一样的用户

adduser superme
passwd superme （修改密码）

然后输入密码

系统提示输入确认密码后再输入一次。OK添加成功。

2, 修改 /etc/sudoers 文件，找到下面一行，在root下面添加一行，如下所示：

vim /etc/sudoers ## Allow root to run any commands anywhere

root ALL=(ALL) ALL
supermeALL=(ALL) ALL

这个文件只读是一种保护机制,如果你使用vi编辑器的话,只要保存时使用:wq!就可以保存了。 或者使用visudo命令来进入sudoers文件的编辑，就可以正常保存

3, vim /etc/ssh/sshd_config

找到 PermitRootLogin
改为 PermitRootLogin no

重启 service sshd restart

python使用paramiko模块ssh远程linux服务器，linux服务器已经使用公钥认证免密码登陆，请问怎么写？

1. 可密码、公私钥认证，实现sftp文件上传下载

2. 脚本见：https://github.com/kute/purepythontest/blob/master/test/netease/scripts/sftp_downloader.py

3. 使用：

a. 显示命令行帮助：python sftp_downloader.py -h

b. 运行：python sftp_downloader.py -u zhangsan -p password -pk my-openssh-private-key -sf my-server-list-file-path -srcf the-file-name-to-be-download -dd the-file-dir-to-save –vote

c. 可把 b中的命名设置成alias（windows平台我用的Cmder终端，可设置alias），使用就简单了

4. 脚本说明：

a. argparse模块 使用接收命令行参数，然后分别设置 –vote –tie –follow来区分要下载不同类型的服务器日志与传不同的日志路径

b. easylog模块，自己封装的日志模块

c. gevent，对文件中的多个服务器地址使用协程 来加快下载

d. paramiko模块，核心使用，ssh连接认证

e. 只封装了下载，上传、执行服务器命令等可以自己再扩展

d. 当前只是为了满足方便使用，有很多地方可以调和纠错，指正。