Прежде всего, ваш отступ неверен на 6-й строке.

Это вызывает эту ошибку, потому что дочерний объект еще не был правильно настроен и успешно подключен.

Если это именно ваш код, то проблема в том, что "child.sendline()" выполняется вне функции, тогда как child является локальной переменной внутри функции "send_command" поэтому глобально дочерняя переменная еще не определена

Вы не возвращаете значение для нескольких условий. Вот где вы получаете свой None и что вызывает вашу ошибку. См. прокомментированные строки ниже:

if ret == 0:
    print '[-] Error Connecting'
    return  # THIS WILL CAUSE YOUR ERROR

elif ret == 1:
    child.sendline('yes')
    ret = child.expect('password:')
    if ret == 0:
        print '[-] Error Connecting'
        return  # THIS WILL ALSO CAUSE YOUR ERROR

Но ваша логика в любом случае ущербна. Expect возвращает 0 или индекс совпадения, если вы передаете ему массив. В вашем коде вы передаете ему массив. Таким образом, возвращаемое значение 0 указывает на то, что оно успешно соответствует вашей первой записи — условию «Вы уверены». Если вы соответствуете этому, вы хотите отправить «да». Ниже больше того, что, как я думаю, вам нужно...

import pexpect
PROMPT = ['# ', '>>> ', '> ', '\$ ', '~# ']
def send_command(child, cmd):
    child.sendline(cmd)
    child.expect(PROMPT)
    print child.before, child.after

def connect(user, host, password):
    ssh_newkey = 'Are you sure you want to continue connecting (yes/no)?'
    connStr = 'ssh ' + user + '@' + host
    child = pexpect.spawn(connStr)
    ret = child.expect(['password:', ssh_newkey])
    if ret == 1:
        child.sendline('yes')
        ret = child.expect('password:')
    if ret != 0:
        print '[-] Error Connecting'
        return  # THIS WILL RETURN A NONE SO YOU SHOULD CHECK FOR IT.  SHOULD EXPLICITLY DO A return None TO MAKE IT CLEARER
    child.sendline(password)
    child.expect(PROMPT)
    return child

def main():
    host = 'localhost'
    user = 'demo'
    password = 'password'
    child = connect(user, host, password)
    if child is not None:
        send_command(child, 'cat /etc/shadow | grep root')
    else:
        print "Problem connecting!"

if __name__ == '__main__':
    main()

Проблема прямо перед вами. Когда вы сталкиваетесь с ошибкой в ​​функции подключения, как показано в операторе печати «[*] Error Connection», вы ничего не возвращаете. Только если соединение было успешным, оно возвращает дочерний объект, но поскольку соединение не удалось, вы возвращаете «нулевой объект» и выходите из своей функции. Вы не можете установить успешное соединение, и поэтому дочерний объект никогда не возвращается к вашей «дочерней» переменной в вашей основной функции. И вы передаете этот же «нулевой объект» своей send_command() и, следовательно, не работает

import sys

def connect(user, host, password):
    ssh_newkey = 'Are you sure you want to continue connecting (yes/no)?'
    connStr = 'ssh ' + user + '@' + host
    child = pexpect.spawn(connStr)
    ret = child.expect([ssh_newkey, 'password:'])
    if ret == 0:
        print '[-] Error Connecting'
        sys.exit()
    elif ret == 1:
        child.sendline('yes')
        ret = child.expect('password:')
        if ret == 0:
            print '[-] Error Connecting'
            sys.exit()
    child.sendline(password)
    child.expect(PROMPT)
    return child

Теперь ваша программа продолжит работу только в том случае, если соединение было успешным. Возможно, ожидания и пароль могут быть неправильными, общая проблема в том, что вы не можете установить успешное соединение.