Fabric quickly
环境很重要、环境很重要、环境很重要
# CentOS 7
$ setenforce 0 # 可以设置配置文件永久关闭
$ systemctl stop iptables.service
$ systemctl stop firewalld.service
一. 准备 Python3 和 Python 虚拟环境
1.1 安装依赖包
$ yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release git
1.2 编译安装
$ wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz
$ tar xvf Python-3.6.1.tar.xz && cd Python-3.6.1
$ ./configure && make && make install
1.3 建立 Python 虚拟环境
因为 CentOS 6/7 自带的是 Python2,而 Yum 等工具依赖原来的 Python,为了不扰乱原来的环境我们来使用 Python 虚拟环境
$ cd /opt
$ python3 -m venv py3
$ source /opt/py3/bin/activate
# 看到下面的提示符代表成功,以后运行 Jumpserver 都要先运行以上 source 命令,以下所有命令均在该虚拟环境中运行
(py3) [root@localhost py3]
二、Fabric 安装和使用
fabric版本:(十分重要)
pip install fabric3 or pip3 install fabric3
常用命令:
fab -u root -p '123456.' -H ‘10.0.0.1’ -- 'free -m'
fab -u root -p 123456 -H "192.168.1.108" -- 'uname -a'
fab -u root -p '123456' -H '10.0.0.1' -- 'hostname anthony-aliyun'
fab -u root -p '123456' -H '192.168.1.108' -- 'hostname anthony-local'
常用脚本格式:
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
1 #conding:utf-8 2 from fabric.api import * 3 4 env.user = "root" 5 env.hosts = ["192.168.1.104","192.168.1.108"] 6 env.passwords = { 7 "root@192.168.1.104:22":'123456789', 8 "root@192.168.1.108:22":'123456' 9 } 10 11 env.roledefs = { 12 "webserver":["192.168.1.104"], 13 "dbserver":["192.168.1.108"] 14 } 15 16 @task 17 def show(): 18 run("free -m") 19 20 @task 21 @roles("webserver") 22 def install_httpd(): 23 print("install webserver") 24 25 @task 26 @roles("dbserver") 27 def install_mysql(): 28 print("install mysql")
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
1 #!/usr/bin/python env 2 # -*- coding: utf-8 -*- 3 from fabric.api import * 4 5 env.hosts = ["192.168.1.108"] 6 env.user = "root" 7 env.password = "123456" 8 env.port = 22 9 10 @task 11 def show(): 12 run("df -lh") 13 run("free -m") 14 run("hostname")
常用参数:
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
1 Usage: fab [options] <command>[:arg1,arg2=val2,host=foo,hosts='h1;h2',...] .... 2 -l,显示定义好的任务函数名; 3 -f,指定fab入口文件,默认入口文件名为fabfile.py 4 -g,指定网关(中转)设备,比如堡垒机环境,填写堡垒机ip即可 5 -H,指定目标主机,多台主机用“,”号分隔; 6 -P,以异步并行方式运行多主机任务,默认为串行运行; 7 -R,指定role,以角色名区分不同业务组设备; 8 -t,设置设备连接超时时间(秒); 9 -T,设置远程主机命令执行超时时间(秒); 10 -w,当命令执行失败,发出告警,而非默认终止任务。
常用环境变量:
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
1 abort_on_prompts 设置是否运行在交互模式下,例如会提示输入密码之类,默认是false 2 connection_attempts fabric尝试连接到新服务器的次数,默认1次 3 cwd 目前的工作目录,一般用来确定cd命令的上下文环境 4 disable_known_hosts 默认是false,如果是true,则会跳过用户知道的hosts文件 5 exclude_hosts 指定一个主机列表,在fab执行时,忽略列表中的机器 6 fabfile 默认值是fabfile.py在fab命令执行时,会自动搜索这个文件执行。 7 host_string 当fabric连接远程机器执行run、put时,设置的user/host/port等 8 hosts 一个全局的host列表 9 keepalive 默认0 设置ssh的keepalive 10 loacl_user 一个只读的变量,包含了本地的系统用户,同user变量一样,但是user可以修改 11 parallel 默认false,如果是true则会并行的执行所有的task 12 pool_size 默认0 在使用parallel执行任务时设置的进程数 13 password ssh远程连接时使用的密码,也可以是在使用sudo时使用的密码 14 passwords 一个字典,可以为每一台机器设置一个密码,key是ip,value是密码 15 path 在使用run/sudo/local执行命令时设置的$PATH环境变量 16 port 设置主机的端口 17 roledefs 一个字典,设置主机名到规则组的映射 18 roles 一个全局的role列表 19 shell 默认是/bin/bash -1 -c 在执行run命令时,默认的shell环境 20 skip_bad_hosts 默认false,为ture时,会导致fab跳过无法连接的主机 21 sudo_prefix 默认值"sudo -S -p '%(sudo_prompt)s' " % env 执行sudo命令时调用的sudo环境 22 sudo_prompt 默认值"sudo password:" 23 timeout 默认10 网络连接的超时时间 24 user ssh使用哪个用户登录远程主机 25 local 执行本地命令,如: local('uname -s') 26 lcd 切换本地目录,如: lcd('/home') 27 cd 切换远程目录,如: cd('/data/logs') 28 run 执行远程命令 如: run('free -m') 29 sudo sudo方式执行命令,如sudo('/etc/init.d/httpd start') 30 put 上传本地文件到远程主机,如put('/home/user.info',/data/user.info'') 31 get 从远程主机下载文件到本地,如get('/home/user.info',/data/user.info'') 32 prompt 获得用户输入信息,如: prompt('please input user:') 33 confirm 获得提示信息确认, 如: confirm('Tests failed. Continue[Y/N]?') 34 reboot 重启远程主机,如: reboot(); 35 @task 函数修饰符,标识的函数为fab可调用的,非标记对fab不可见,纯业务逻辑。 36 @runs_once, 函数修饰符,标识的函数只会执行一次,不会受多台主机的影响