Python+Django+Ansible Playbook自動化運維項目實戰(zhàn)

---

一、資產(chǎn)管理，自動化發(fā)現(xiàn)、掃描

1、服務(wù)端資產(chǎn)探測、掃描發(fā)現(xiàn)

1）資產(chǎn)管理的資產(chǎn)：

2）抽象與約定：

2、探測協(xié)議和模塊

1）探測協(xié)議

2）探測模塊和工具

3）nmap工具探測使用

# Ubuntu安裝 sudo apt install nmap# linux安裝 yum install nmap# python安裝 pip install python-nmap ==0.61 # 探測ip為192.168.1.155是否存活``nmap ``-``n ``-``sP ``-``EP ``192.168``.``1.155` `# 探測ip段的存活ip``nmap ``-``n ``-``sP ``-``EP ``192.168``.``1.155``/``24` `# -EP：返回數(shù)據(jù)包括端口都顯示

4）python-nmap模塊的使用

首先，在python環(huán)境下安裝python-nmap模塊，然后再使用python-nmap

import nmapnm = nmap.PortScanner() # 端口服務(wù)、主機掃描 nm.scan(hosts='192.168.1.0/24',arguments='-n -sP -PE') # 對hosts網(wǎng)端進行掃描 nm.all_hosts() # 在局域網(wǎng)內(nèi)只找已啟用的ip

運行結(jié)果

nm.scan(hosts='192.168.1.0/24',arguments='-n -sP -PE')：

nm.all_hosts()：

---

3、python中的telnet模塊判斷ssh服務(wù)主機

1）SSH端口存活掃描

判斷主機列表是否屬于Linux服務(wù)器：根據(jù)上面-抽象與約定

①、系統(tǒng)內(nèi)部開通ssh服務(wù)端口的的為Linux服務(wù)器

②、開放的ssh端口范圍：22 ， 2022 ， 202

telnet 命令：判斷端口是否存活

telnet 192.168.1.155 22

輸出結(jié)果：是linux服務(wù)器

telnetlib 模塊：python模塊，python自帶

import telnetlib tm = telnetlib.Telnet(host='192.168.1.155',port='22',timeout=4) tm.read_until('\n',timeout=5) #執(zhí)行ip 端口掃描，遇到換行便結(jié)束# 返回結(jié)果： # 'SSH-2.0-OpenSSH_6.7p1 Raspbian-5+deb8u2\r\n'# 正則匹配，判斷是否為linux服務(wù)器 import re re.search('ssh',tm.read_until('\n',timeout=5)) # 如果為True ，則說明是linux服務(wù)器

小結(jié)：

---

4、主機登錄探測

使用一系列的驗證方式循環(huán)進行SSH登錄，得到正確的登錄方式：

1）使用ssh登錄服務(wù)端：ssh -l root 192.168.1.155 -p 22 ，回車根據(jù)要求輸入密碼即可

sudo apt``-``get install openssh``-``server ``# Ubuntu下SSH安裝` `/``etc``/``init.d``/``ssh start ``# SSH 啟動` `ssh ``-``l 用戶名 本機ip ``-``p 端口 ``# SSH 登錄

2）使用秘鑰公鑰登錄

①、編輯：vim /etc/ssh/sshd_config

找到如下內(nèi)容，確認已啟用：

RSAAuthentication yes # 開啟用戶賬號密碼登錄認證

PubkeyAuthentication yes # 開啟公鑰私鑰登錄認證

②、給當前用戶生成公鑰秘鑰

執(zhí)行指令：ssh-kengen

系統(tǒng)會自動為你生成公鑰/私鑰 兩個文件 ，放置的路徑：/home/用戶/.ssh/ 下 。 公鑰：id_rsa.pub ， 私鑰：id_rsa

如果出現(xiàn)：Enter passphrase（empty…）(輸入加密串)，可以不用理，直接回車

③、重命名或copy公鑰文件：

mv id_rsa.pub authorized_keys # 重命名 ，必須命名為authorized_keys ，配置文件sshd_config中指定的 ，authorized_keys文件必須放在公鑰的位置（home/用戶/.ssh）

④、確保公鑰文件權(quán)限600（rwx -111：7）

chmod 600 authorized_keys

⑤、將私鑰copy到自己的客戶端

如果是linux，則放到home/用戶/.ssh 路徑下

---

5、pexpect和paramiko模塊

1）pexpect

①、安裝：pip install pexpect

②、pexpect 的 run() 函數(shù)：

直接執(zhí)行命令返回結(jié)果和狀態(tài)

import pexpectpexpect.run("ls /tmp") # 直接執(zhí)行命令，打印 tmp目錄下的文件pexpect.run("ls /tmp"，withexitstatua=1) #打印的數(shù)據(jù)末尾有個數(shù)字，‘0’代表成功，‘1’代表執(zhí)行失敗

③、pexpect的spawn類

啟動子程序，用豐富的方法實現(xiàn)對子程序的控制：

類的實例化

緩沖區(qū)內(nèi)容匹配：正則匹配、pexpect.EOF、pexpect.TIMEOUT（正則表達式中的$符號在pexpect中只代表$符號，沒有其他意義。要表示結(jié)尾可以用：\r\n，代表行結(jié)束）

向子程序發(fā)送指令

腳本模擬ssh登錄

終端會話

import pexpect# chk = pexpect.spawn('ls -l /tmp/') # 實例化ssh_k = pexpect.spawn('ssh root%127.0.0.1 -p22') # 實例化ssh_k.expect('password:') # 緩沖區(qū)內(nèi)容匹配：實例化后執(zhí)行，匹配子程序的執(zhí)行情況，結(jié)果為0表示匹配成功

發(fā)送指令：

send() ：默認多加一個回車符，sendline沒有

sendline()

sendcontrol(char) ：發(fā)送控制符

腳本模擬ssh登錄

• pexpect實現(xiàn)ssh的自動化 用戶密碼 登錄
• pexpect實現(xiàn)ssh的自動化 秘鑰 登錄

# -*- coding: utf-8 -*-import pexpectdef login_ssh_passwd(port="",user="",host="",passwd=""):'''函數(shù)：用于pexepect實現(xiàn)ssh的自動化用戶密碼登錄'''# print 'ssh -p %s %s@%s' % (port,user, host)if port and user and host and passwd:ssh = pexpect.spawn('ssh -p %s %s@%s' % (port,user, host)) # 實例化spawni = ssh.expect(['password:', 'continue connecting (yes/no)?'], timeout=5) # 執(zhí)行緩沖區(qū)內(nèi)容匹配，第一次登陸匹配(continue...)，非第一次登陸匹配(password)if i == 0 : # 參數(shù)1的結(jié)果ssh.sendline(passwd) # 匹配到password ，發(fā)送密碼過去elif i == 1: # 參數(shù)2的結(jié)果ssh.sendline('yes\n')ssh.expect('password: ')ssh.sendline(passwd)index = ssh.expect (["#", pexpect.EOF, pexpect.TIMEOUT]) # 匹配到'#'，說明是root用戶if index == 0: # root用戶print "logging in as root!"ssh.interact()elif index == 1: # 錯誤EOFprint "logging process exit!"elif index == 2: # TIMEOUTprint "logging timeout exit"else:print "Parameter error!"def login_ssh_key(keyfile="",user="",host="",port=""):'''函數(shù)：用于實現(xiàn)pexepect實現(xiàn)ssh的自動化密鑰登錄'''if port and user and host and keyfile:ssh = pexpect.spawn('ssh -i %s -p %s %s@%s' % (keyfile,port,user, host))i = ssh.expect( [pexpect.TIMEOUT,'continue connecting (yes/no)?'], timeout=2)# print '...................................',0if i == 1: # 表示第一次登陸ssh.sendline('yes\n')index = ssh.expect (["#", pexpect.EOF, pexpect.TIMEOUT])else: # 不是第一次登陸，就算安全登陸成功index = ssh.expect (["#", pexpect.EOF, pexpect.TIMEOUT])if index == 0:print "logging in as root!"ssh.interact()elif index == 1:print "logging process exit!"elif index == 2:print "logging timeout exit"else:print "Parameter error!"def main():'''主函數(shù)：實現(xiàn)兩種方式分別的登錄'''# login_ssh_passwd(port='22',user='root',host='192.168.1.101',passwd='imooccs')login_ssh_key(keyfile="/tmp/id_rsa",port='22',user='root',host='192.168.1.101')if __name__ == "__main__":main()

會話控制：

執(zhí)行腳本模擬ssh登錄時，登錄成功執(zhí)行了一個ssh.interact()方法，這個就是會話控制，模擬ssh登錄成功，進入會話終端，可以進行登錄服務(wù)器的終端操作

④、 pexpect模塊缺陷

---

2）paramiko

一個基于python實現(xiàn)的SSH遠程安全連接，用于SSH遠程執(zhí)行命令、文件傳輸?shù)裙δ艿膕sh客戶端模塊

paramiko參考：https://www.cnblogs.com/Eric15/articles/9185291.html

①、安裝

pip install paramiko # 安裝

②、實現(xiàn)ssh 賬號密碼 登錄

import paramiko# 創(chuàng)建SSH對象 ssh = paramiko.SSHClient() # 允許連接不在know_hosts文件中的主機 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 連接服務(wù)器 ssh.connect(hostname='c1.salt.com', port=22, username='wupeiqi', password='123')# 執(zhí)行命令 stdin, stdout, stderr = ssh.exec_command('df') # 獲取命令結(jié)果 stdin可以先遠程服務(wù)端輸入指令（stdin.write()，stdout獲取遠程機器輸出結(jié)果，stderr接收錯誤信息） result = stdout.read()# 關(guān)閉連接 ssh.close()

③、實現(xiàn)ssh的密鑰登錄

import paramikoprivate_key = paramiko.RSAKey.from_private_key_file('/home/auto/.ssh/id_rsa')# 創(chuàng)建SSH對象 ssh = paramiko.SSHClient() # 允許連接不在know_hosts文件中的主機 ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) # 連接服務(wù)器 ssh.connect(hostname='c1.salt.com', port=22, username='wupeiqi', pkey=private_key)# 執(zhí)行命令 stdin, stdout, stderr = ssh.exec_command('df') # 獲取命令結(jié)果 result = stdout.read()# 關(guān)閉連接 ssh.close()

⑤、paramiko的應(yīng)用和缺陷

---

6、通過操作系統(tǒng)獲取主機資產(chǎn)信息

1）如何通過登錄系統(tǒng)獲取信息

①、通過系統(tǒng)獲取哪些信息

②、為什么要獲取這些信息 (主機資產(chǎn)信息的重要性和探測對象)

• 有利于識別資產(chǎn)設(shè)備
• 是資產(chǎn)的基本信息，是自動化平臺的基石

探測主機類型(探測對象)：非docker容器的類型主機實體

③、獲取信息的linux命令介紹

1、主機資產(chǎn)(系統(tǒng)主機名、系統(tǒng)版本)獲取方式

系統(tǒng)主機名獲取：hostname 、 uname -a 、 cat /etc/sysconfig/network（最后一個命令，cat用于centos，不適用Ubuntu） 等

系統(tǒng)版本獲取：cat /etc/issue 、 cat /etc/redhat-release 、 uname 、 lsb_release

2、主機資產(chǎn)(mac地址信息)獲取

linux系統(tǒng)：cat /sys/class/net/eht0/adress 、 ifconfig eth0 、 ip a

ESXI：esxcfg-vmknic -l

應(yīng)用：

linux：cat /sys/class/net/[^vtlsb]*/address

ESXI：esxcfg-vmknic -l|awk ‘{print $8}’|grep ‘:’

通用于不同的操作系統(tǒng)：cat /sys/class/net/[^vtlsb]*/address||esxcfg-vmknic -l|awk ‘{print $8}’|grep ‘:’

3、主機資產(chǎn)(機器型號、sn序列號)獲取

獲取機器型號：dmidecode -s system-manufacturer 、 dmidecode -s system-product-name

獲取sn序列號：dmidecode -s system-serial-number

---

7、yaml工程的配置文件讀取

配置文件讀取：yaml模塊

是一種直觀的能夠被電腦識別的數(shù)據(jù)序列化格式，類似于xml。由于易于被解析，應(yīng)用于工程中作程序讀取的配置文件

安裝：pip install PyYAML

使用：

import yamlmyconf = yaml.load(file('conf/scanhosts.yaml')) print(myconf['hostsinfo']['nets']) # 結(jié)果：[192.168.1]

參考鏈接：

https://www.cnblogs.com/Eric15/articles/9795725.html

總結(jié)

以上是生活随笔為你收集整理的Python+Django+Ansible Playbook自动化运维项目实战：资产管理的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。