PHP ssh2连接网络设备：仅获取指定命令输出的技术问题

ssh2_exec每次调用都会创建独立的shell会话，执行后直接退出，所以没法保持配置模式这类上下文状态。正确的做法是用交互式shell（ssh2_shell），在同一个会话里连续执行命令，同时精准捕获目标命令的输出。

核心解决方案代码示例 #

<?php
// 设备连接参数
$host = '192.168.1.1';
$port = 22;
$username = 'admin';
$password = 'your_device_password';

// 建立SSH连接
$connection = ssh2_connect($host, $port);
if (!$connection) die('无法连接到目标设备');

// 身份认证
if (!ssh2_auth_password($connection, $username, $password)) die('账号密码认证失败');

// 打开交互式shell，适配多数网络设备的终端类型
$shell = ssh2_shell($connection, 'vt102', null, 80, 24, SSH2_TERM_UNIT_CHARS);
if (!$shell) die('无法创建交互式会话');

// 开启阻塞模式，确保读取到完整响应
stream_set_blocking($shell, true);

// 读取初始提示符（跳过设备登录后的欢迎信息）
fread($shell, 1024);

// 1. 进入配置模式
fwrite($shell, "configure\n");
sleep(1); // 根据设备响应速度调整，或用循环等待提示符
fread($shell, 1024);

// 2. 执行配置语句（示例：添加接口IP）
fwrite($shell, "interface GigabitEthernet0/0\n");
sleep(0.5);
fwrite($shell, "ip address 10.0.0.1 255.255.255.0\n");
sleep(0.5);
fread($shell, 1024);

// 3. 执行配置检查命令并捕获输出
fwrite($shell, "show | compare\n");
sleep(1);
$rawOutput = fread($shell, 4096); // 按需调整缓冲区大小，避免截断

// 关闭会话与连接
fclose($shell);
ssh2_disconnect($connection);

// 提取show | compare的纯输出（根据设备提示符分割，示例用(config)#作为配置模式提示符）
$prompt = '(config)#';
$outputSegments = explode($prompt, $rawOutput);
if (isset($outputSegments[1])) {
    echo "配置差异结果:\n" . trim($outputSegments[1]);
} else {
    echo "无配置差异或输出解析失败";
}
?>

关键注意事项 #

• 替代sleep的严谨写法：不要依赖固定sleep时间，可循环读取缓冲区，直到出现目标提示符（比如(config)#）再执行下一个命令，避免因设备响应慢导致命令执行错位。
• 提示符匹配：不同品牌设备的提示符不同，比如Cisco配置模式是Router(config)#，Juniper是[edit]，需根据实际设备调整分割用的提示符字符串。
• 大输出处理：如果show | compare输出内容较多，可循环调用fread直到缓冲区无新内容，确保获取完整输出。
• 错误排查：可在每一步输出中检查设备返回的错误提示（比如% Invalid input detected），及时处理配置语法问题。

内容的提问来源于stack exchange，提问作者Zura Shaishmelashvili