通过Paramiko执行snmpget失败问题求助

核心问题分析 #

你碰到的是Paramiko执行带Shell语法的命令时的常见问题：exec_command默认不会通过bash来解析整条命令，当命令里包含管道（|）、grep这类Shell专属语法元素时，它会错误地把命令拆成多个独立执行单元，导致grep完全不生效，甚至SNMP命令本身执行异常。比如你想执行snmpwalk ... | grep ...，Paramiko会把它当成两条分开的命令处理，自然得不到你要的过滤结果。

可行解决方案 #

1. 用bash -c包裹整条命令

这是最直接的解决办法，让bash负责解析命令里的所有Shell语法，包括管道、字符串匹配逻辑。示例代码如下：

import paramiko

# 初始化SSH连接
ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
ssh.connect('你的目标主机IP', username='用户名', password='密码')

# 把完整的SNMP命令用bash -c包裹，注意外层用单引号，内部特殊字符要正确转义
snmp_command = "bash -c 'snmpwalk -v 2c -c public 目标设备OID | grep \"你要匹配的字符串\"'"
stdin, stdout, stderr = ssh.exec_command(snmp_command)

# 读取执行结果和错误信息
output = stdout.read().decode('utf-8')
error_msg = stderr.read().decode('utf-8')

print("执行输出:", output)
print("错误信息:", error_msg)

ssh.close()

这样Paramiko会把bash -c '...'作为单一命令发送到远程主机，bash会正确解析里面的管道和grep逻辑，和你在本地bash里执行的效果完全一致。

2. 检查命令的引号转义

如果你的SNMP命令里包含空格、特殊字符或者嵌套引号，一定要在Python字符串里正确转义。比如grep的匹配字符串如果有双引号，要在Python里用反斜杠转义，或者改用单引号包裹匹配内容，避免和外层引号冲突。

3. 额外排查要点

• 确认远程主机上的snmpwalk和grep命令路径正确，有时候需要用绝对路径（比如/usr/bin/snmpwalk）来避免环境变量差异导致的命令找不到问题；
• 检查远程登录用户的权限，确保该用户能正常执行SNMP命令，并且有权限访问目标设备的SNMP服务；
• 先在远程主机的bash里手动执行一遍完整命令，确认输出符合预期后，再放到Paramiko代码里测试，排除命令本身的问题。

内容的提问来源于stack exchange，提问作者Danny Watson