如何在Paramiko库中配置首选加密套件并规避受保护成员访问警告

好问题！直接访问Paramiko Transport类的受保护成员_preferred_ciphers确实会触发lint警告，而且这种做法依赖于内部实现细节，未来版本可能会失效。这里有两种更合规、官方支持的方式来限制加密套件：

方法1：自定义Transport子类（推荐用于复用场景） #

通过继承paramiko.Transport并在子类中设置_preferred_ciphers，这种方式符合Python的保护成员使用约定（子类访问父类的保护成员是合法的），同时可以封装你的安全配置，方便重复使用：

import paramiko

class SecureSSHTransport(paramiko.Transport):
    def __init__(self, sock):
        super().__init__(sock)
        # 按优先级排序，只保留安全的加密套件
        self._preferred_ciphers = (
            "aes256-gcm@openssh.com",
            "aes128-gcm@openssh.com",
            "aes256-ctr",
            "aes192-ctr",
            "aes128-ctr"
        )

# 使用自定义Transport建立连接
with paramiko.SSHClient() as ssh_client:
    ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    # 通过transport_factory参数指定我们的自定义类
    ssh_client.connect(
        hostname="your-server",
        username="your-user",
        password="your-pass",
        transport_factory=SecureSSHTransport
    )
    # 执行你的SSH操作...
    stdin, stdout, stderr = ssh_client.exec_command("echo Hello World")
    print(stdout.read().decode())

方法2：使用公开的SecurityOptions API（适合动态调整） #

Paramiko的Transport类提供了公开的get_security_options()方法，返回的SecurityOptions对象允许你直接修改加密套件列表，这是官方推荐的标准方式：

import paramiko

with paramiko.SSHClient() as ssh_client:
    ssh_client.set_missing_host_key_policy(paramiko.AutoAddPolicy())
    ssh_client.connect("your-server", username="your-user", password="your-pass")
    
    # 获取当前连接的Transport实例
    transport = ssh_client.get_transport()
    # 获取安全配置选项
    security_opts = transport.get_security_options()
    
    # 覆盖加密套件列表，按优先级排列
    security_opts.ciphers = (
        "aes256-gcm@openssh.com",
        "aes128-gcm@openssh.com",
        "aes256-ctr",
        "aes192-ctr",
        "aes128-ctr"
    )
    
    # 后续的SSH通信将使用指定的加密套件
    stdin, stdout, stderr = ssh_client.exec_command("ls -l")
    print(stdout.read().decode())

为什么这两种方法更好？ #

• 避免了直接访问内部保护成员的警告，符合代码规范
• 基于官方公开API，兼容性更强，不会因为Paramiko版本更新而突然失效
• 自定义子类的方式可以将安全配置封装起来，在多个连接中复用，减少重复代码

内容的提问来源于stack exchange，提问作者Uma Nagarajan