Robot Framework SSH Library登录超时问题及相关技术咨询

问题背景 #

在使用Robot Framework的SSH Library调用Login关键字登录服务器（81.45.90.22:22）时，出现“timeout: timed out”错误，日志显示仅耗时约3秒即超时。当前使用的代码如下：

Login
...     ${USERNAME}
...     ${PASSWORD}
...    delay = 120

1. 如何稳定登录避免超时错误？ #

• 设置正确的连接超时参数：你当前配置的delay是登录成功后的等待延迟，并非连接超时控制项。SSH Library的Login关键字默认连接超时较短（通常为3秒），需显式指定timeout参数延长超时时间，示例：

  Login
  ...     ${USERNAME}
  ...     ${PASSWORD}
  ...     timeout=30
  

• 拆分连接与登录步骤：先通过Open Connection单独控制连接阶段的超时，再执行登录，更便于排查问题：

  Open Connection    81.45.90.22    port=22    timeout=30
  Login    ${USERNAME}    ${PASSWORD}
  

• 验证网络连通性：先在执行脚本的机器上用telnet 81.45.90.22 22或ping 81.45.90.22测试网络，排除链路丢包、延迟过高的问题。
• 添加重试机制：针对偶发超时，结合Retry关键字实现自动重试：

  Retry    3    5s
  ...    Login    ${USERNAME}    ${PASSWORD}    timeout=30
  

2. 本次超时的原因是什么？ #

• 参数配置错误：你设置的delay参数不影响连接超时，实际使用的是默认3秒超时，目标服务器在3秒内未完成SSH握手响应，触发超时。
• 网络或服务器限制：执行机器到目标服务器之间存在防火墙/路由拦截，或目标服务器SSH服务响应缓慢、负载过高，导致无法在默认超时时间内完成连接。

3. 如何在Login方法中传入防火墙服务器参数？ #

SSH Library没有直接的“防火墙服务器”参数，需根据实际场景配置：

• 通过代理服务器连接：如果是走SOCKS/HTTP代理，在Open Connection中配置代理参数，再执行登录：

  Open Connection    81.45.90.22    port=22    timeout=30
  ...    proxy_type=socks5    proxy_host=代理服务器IP    proxy_port=代理端口
  ...    proxy_username=代理账号    proxy_password=代理密码
  Login    ${USERNAME}    ${PASSWORD}
  

• 通过堡垒机（跳板机）登录：先登录堡垒机，再建立端口转发或直接在堡垒机上执行SSH命令登录目标服务器：

  # 登录堡垒机
  Open Connection    堡垒机IP    port=22    timeout=30
  Login    堡垒机账号    堡垒机密码
  # 建立本地端口转发到目标服务器22端口
  Start Command    ssh -L 10022:81.45.90.22:22 堡垒机账号@堡垒机IP
  # 通过转发端口连接目标服务器
  Open Connection    localhost    port=10022    timeout=30
  Login    ${USERNAME}    ${PASSWORD}
  

内容的提问来源于stack exchange，提问作者Chirag Dhingra