python - Junos PyEZ 从 Python 输入密码

Question

您好，我目前正在学习 PyEZ 以从 Python 配置 JunOS 设备。但是我被困在某个问题上。我希望能够通过 Python 创建新用户，但我不知道如何使用 python 输入密码。我尝试了很多不同的东西，但似乎无法让它发挥作用。任何建议将不胜感激

from jnpr.junos import Device
from jnpr.junos.utils.config import Config  

dev = Device(host='192.168.56.2', user='root', password='Juniper1')
dev.open()
cu=Config(dev)

new_User='set system login user Read class read-only authentication plain-text-password'
pass_New='Read1234'
pass_Repeat='Read1234'

cu.load(new_User, format='set')
cu.load(pass_New,format='set')
cu.load(pass_Repeat,format='set')

这里是错误

Traceback (most recent call last):
  File "/home/oscar/PycharmProjects/Junos/HelloWorld.py", line 18, in <module>
    cu.load(pass_New,format='set')
  File "/usr/local/lib/python2.7/dist-packages/jnpr/junos/utils/config.py", line 377, in load
    return try_load(rpc_contents, rpc_xattrs)
  File "/usr/local/lib/python2.7/dist-packages/jnpr/junos/utils/config.py", line 343, in try_load
    raise ConfigLoadError(cmd=err.cmd, rsp=err.rsp, errs=err.errs)
jnpr.junos.exception.ConfigLoadError: ConfigLoadError(severity: error, bad_element: Read1234, message: unknown command)

Answer 1

当您使用 PyEZ 应用配置时，模块需要原子配置 blob；它不仅仅是交互式 CLI shell 的替代品。

您看到的错误是因为您在 Junos 期待特定的set 命令时发送了 pass_New 'Read1234'。

为实现您的目标，您必须在代码中提供密码的哈希版本，并将其作为 new_User 命令的一部分发送。

为此，您需要一个散列模块 - 我使用 passlib，因为 OSX 中的 crypt() 函数吐出与 Junos 不兼容的散列，即使它们都是 BSD 变体 - 看图。

#!/usr/bin/python
from passlib.hash import md5_crypt
from jnpr.junos import Device
from jnpr.junos.utils.config import Config

username = 'Read'
plaintext = 'toomanysecrets'

dev = Device(host='192.168.56.2', user='root',passwd='Juniper1')
dev.open()
cu=Config(dev)
hashedpassword = md5_crypt.encrypt(plaintext)
set_command = 'set system login user '+username+' class read-only authentication encrypted-password '+hashedpassword
cu.load(set_command, format='set')
dev.commit()
dev.close()