Fabric quickly

环境很重要、环境很重要、环境很重要

# CentOS 7
$ setenforce 0  # 可以设置配置文件永久关闭
$ systemctl stop iptables.service
$ systemctl stop firewalld.service

一. 准备 Python3 和 Python 虚拟环境

1.1 安装依赖包

$ yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release git

1.2 编译安装

$ wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz
$ tar xvf Python-3.6.1.tar.xz  && cd Python-3.6.1
$ ./configure && make && make install

1.3 建立 Python 虚拟环境

因为 CentOS 6/7 自带的是 Python2，而 Yum 等工具依赖原来的 Python，为了不扰乱原来的环境我们来使用 Python 虚拟环境

$ cd /opt
$ python3 -m venv py3
$ source /opt/py3/bin/activate

# 看到下面的提示符代表成功，以后运行 Jumpserver 都要先运行以上 source 命令，以下所有命令均在该虚拟环境中运行
(py3) [root@localhost py3]

二、Fabric 安装和使用

　　fabric版本：(十分重要)
　　pip install fabric3 or pip3 install fabric3

　　常用命令：

　　fab -u root -p '123456.' -H ‘10.0.0.1’ -- 'free -m'

　　fab -u root -p 123456 -H "192.168.1.108" -- 'uname -a'

　　fab -u root -p '123456' -H '10.0.0.1' -- 'hostname anthony-aliyun'

　　fab -u root -p '123456' -H '192.168.1.108' -- 'hostname anthony-local'

　　常用脚本格式：

　　

 #conding:utf-8
 from fabric.api import *

 env.user = "root"
 env.hosts = ["192.168.1.104","192.168.1.108"]
 env.passwords = {
         "root@192.168.1.104:22":'',
         "root@192.168.1.108:22":''
 }

 env.roledefs = {
         "webserver":["192.168.1.104"],
         "dbserver":["192.168.1.108"]
 }

 @task
 def show():
         run("free -m")

 @task
 @roles("webserver")
 def install_httpd():
         print("install webserver")

 @task
 @roles("dbserver")
 def install_mysql():
         print("install mysql")

 #!/usr/bin/python env
 # -*- coding: utf-8 -*-
 from fabric.api import *

 env.hosts = ["192.168.1.108"]
 env.user = "root"
 env.password = ""
 env.port = 22

 @task
 def show():
         run("df -lh")
         run("free -m")
         run("hostname")

　　常用参数：

 Usage: fab [options] <command>[:arg1,arg2=val2,host=foo,hosts='h1;h2',...] ....
 -l,显示定义好的任务函数名；
 -f,指定fab入口文件，默认入口文件名为fabfile.py
 -g,指定网关（中转）设备，比如堡垒机环境，填写堡垒机ip即可
 -H,指定目标主机，多台主机用“，”号分隔；
 -P,以异步并行方式运行多主机任务，默认为串行运行；
 -R,指定role，以角色名区分不同业务组设备；
 -t，设置设备连接超时时间（秒）；
 -T,设置远程主机命令执行超时时间（秒）；
 -w,当命令执行失败，发出告警，而非默认终止任务。

　　常用环境变量：

 abort_on_prompts 设置是否运行在交互模式下，例如会提示输入密码之类，默认是false
 connection_attempts fabric尝试连接到新服务器的次数，默认1次
 cwd 目前的工作目录，一般用来确定cd命令的上下文环境
 disable_known_hosts 默认是false，如果是true，则会跳过用户知道的hosts文件
 exclude_hosts 指定一个主机列表，在fab执行时，忽略列表中的机器
 fabfile 默认值是fabfile.py在fab命令执行时，会自动搜索这个文件执行。
 host_string 当fabric连接远程机器执行run、put时，设置的user/host/port等
 hosts 一个全局的host列表
 keepalive 默认0 设置ssh的keepalive
 loacl_user 一个只读的变量，包含了本地的系统用户，同user变量一样，但是user可以修改
 parallel 默认false，如果是true则会并行的执行所有的task
 pool_size 默认0 在使用parallel执行任务时设置的进程数
 password ssh远程连接时使用的密码，也可以是在使用sudo时使用的密码
 passwords 一个字典，可以为每一台机器设置一个密码，key是ip，value是密码
 path 在使用run/sudo/local执行命令时设置的$PATH环境变量
 port 设置主机的端口
 roledefs 一个字典，设置主机名到规则组的映射
 roles 一个全局的role列表
 shell 默认是/bin/bash -1 -c 在执行run命令时，默认的shell环境
 skip_bad_hosts 默认false，为ture时，会导致fab跳过无法连接的主机
 sudo_prefix 默认值"sudo -S -p '%(sudo_prompt)s' " % env 执行sudo命令时调用的sudo环境
 sudo_prompt 默认值"sudo password:"
 timeout 默认10 网络连接的超时时间
 user ssh使用哪个用户登录远程主机
 local 执行本地命令，如： local('uname -s')
 lcd 切换本地目录，如： lcd('/home')
 cd 切换远程目录，如： cd('/data/logs')
 run 执行远程命令 如： run('free -m')
 sudo sudo方式执行命令，如sudo('/etc/init.d/httpd start')
 put 上传本地文件到远程主机，如put('/home/user.info',/data/user.info'')
 get 从远程主机下载文件到本地，如get('/home/user.info',/data/user.info'')
 prompt 获得用户输入信息，如： prompt('please input user:')
 confirm 获得提示信息确认， 如： confirm('Tests failed. Continue[Y/N]?')
 reboot 重启远程主机，如： reboot();
 @task 函数修饰符，标识的函数为fab可调用的，非标记对fab不可见，纯业务逻辑。
 @runs_once, 函数修饰符，标识的函数只会执行一次，不会受多台主机的影响