如何用Python的Paramiko批量执行SSH命令并处理部分命令失败？

当你把多条命令用分号拼接执行时，SSH通道返回的退出状态是最后一条命令的退出码，没法直接区分前面命令的成功与否。要解决这个问题，核心思路是让每条命令执行后主动输出自己的退出状态，再在本地解析输出内容，分离出每条命令的结果和对应的执行状态。

具体实现方案 #

在远程执行的命令序列中，给每条命令追加输出退出码的语句，比如用echo "标记:$?"（$?代表上一条命令的退出码）。通过自定义标记识别每条命令的执行状态，同时区分命令的正常输出和状态标记。

优化后的代码示例 #

import paramiko

ssh = paramiko.SSHClient()
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())  # 避免首次连接的主机密钥验证问题
ssh.connect(ip_address, username='root', password=password)

kernel_version = None
ubuntu_version = None
error_messages = []

try:
    # 构造带退出码标记的命令序列
    cmd = (
        'uname -r; echo "KERNEL_EXIT:$?";'
        'lsb_release -rs; echo "UBUNTU_EXIT:$?"'
    )
    ssh_stdin, ssh_stdout, ssh_stderr = ssh.exec_command(cmd)
    
    # 读取并预处理所有输出和错误信息
    stdout_lines = [line.strip('\n').strip('"') for line in ssh_stdout.readlines()]
    stderr_lines = [line.strip('\n') for line in ssh_stderr.readlines()]
    
    # 解析输出，分离命令结果和退出码
    i = 0
    while i < len(stdout_lines):
        if stdout_lines[i].startswith("KERNEL_EXIT:"):
            kernel_exit_code = int(stdout_lines[i].split(':')[1])
            if kernel_exit_code == 0 and i > 0:
                kernel_version = stdout_lines[i-1]
            else:
                error_messages.append(f"获取内核版本失败，退出码: {kernel_exit_code}")
            i += 1
        elif stdout_lines[i].startswith("UBUNTU_EXIT:"):
            ubuntu_exit_code = int(stdout_lines[i].split(':')[1])
            if ubuntu_exit_code == 0 and i > 0:
                ubuntu_version = stdout_lines[i-1]
            else:
                error_messages.append(f"获取Ubuntu版本失败，退出码: {ubuntu_exit_code}")
            i += 1
        else:
            i += 1
    
    # 收集远程命令的错误输出
    if stderr_lines:
        error_messages.extend(stderr_lines)
        
except Exception as ex:
    error_messages.append(f"SSH执行异常: {str(ex)}")
finally:
    ssh.close()

# 输出最终结果
print(f"内核版本: {kernel_version}")
print(f"Ubuntu版本: {ubuntu_version}")
if error_messages:
    print("错误信息:")
    for msg in error_messages:
        print(f"- {msg}")

方案优势 #

1. 独立判断每条命令状态：通过自定义退出码标记，精准掌握每条命令的执行结果，不会被最后一条命令的状态覆盖。
2. 保持执行效率：依然是单次SSH会话执行所有命令，保留了批量执行的速度优势。
3. 错误可追溯：同时收集stderr信息，能定位具体的错误原因。

额外优化建议 #

• 针对批量设备，可结合多线程/多进程同时连接多个设备，进一步提升整体执行效率（注意控制并发数，避免设备或网络过载）。
• 可将命令和对应标记封装成字典（比如{"kernel": "uname -r", "ubuntu": "lsb_release -rs"}），动态生成命令序列和解析逻辑，方便后续扩展更多查询命令。

内容的提问来源于stack exchange，提问作者parsley72