Fabric quickly

环境很重要、环境很重要、环境很重要

# CentOS 7
$ setenforce 0  # 可以设置配置文件永久关闭
$ systemctl stop iptables.service
$ systemctl stop firewalld.service

一. 准备 Python3 和 Python 虚拟环境

1.1 安装依赖包

$ yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release git

1.2 编译安装

$ wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz
$ tar xvf Python-3.6.1.tar.xz  && cd Python-3.6.1
$ ./configure && make && make install

1.3 建立 Python 虚拟环境

因为 CentOS 6/7 自带的是 Python2，而 Yum 等工具依赖原来的 Python，为了不扰乱原来的环境我们来使用 Python 虚拟环境

$ cd /opt
$ python3 -m venv py3
$ source /opt/py3/bin/activate

# 看到下面的提示符代表成功，以后运行 Jumpserver 都要先运行以上 source 命令，以下所有命令均在该虚拟环境中运行
(py3) [root@localhost py3]

二、Fabric 安装和使用

　　fabric版本：(十分重要)
　　pip install fabric3 or pip3 install fabric3

　　常用命令：

　　fab -u root -p '123456.' -H ‘10.0.0.1’ -- 'free -m'

　　fab -u root -p 123456 -H "192.168.1.108" -- 'uname -a'

　　fab -u root -p '123456' -H '10.0.0.1' -- 'hostname anthony-aliyun'

　　fab -u root -p '123456' -H '192.168.1.108' -- 'hostname anthony-local'

　　常用脚本格式：

　　

#conding:utf-8
from fabric.api import *

env.user = "root"
env.hosts = ["192.168.1.104","192.168.1.108"]
env.passwords = {
        "root@192.168.1.104:22":'123456789',
        "root@192.168.1.108:22":'123456'
}

env.roledefs = {
        "webserver":["192.168.1.104"],
        "dbserver":["192.168.1.108"]
}

@task
def show():
        run("free -m")

@task
@roles("webserver")
def install_httpd():
        print("install webserver")

@task
@roles("dbserver")
def install_mysql():
        print("install mysql")

#!/usr/bin/python env
# -*- coding: utf-8 -*-
from fabric.api import *

env.hosts = ["192.168.1.108"]
env.user = "root"
env.password = "123456"
env.port = 22

@task
def show():
        run("df -lh")
        run("free -m")
        run("hostname")

 　　常用参数：

Usage: fab [options] <command>[:arg1,arg2=val2,host=foo,hosts='h1;h2',...] ....
-l,显示定义好的任务函数名；
-f,指定fab入口文件，默认入口文件名为fabfile.py
-g,指定网关（中转）设备，比如堡垒机环境，填写堡垒机ip即可
-H,指定目标主机，多台主机用“，”号分隔；
-P,以异步并行方式运行多主机任务，默认为串行运行；
-R,指定role，以角色名区分不同业务组设备；
-t，设置设备连接超时时间（秒）；
-T,设置远程主机命令执行超时时间（秒）；
-w,当命令执行失败，发出告警，而非默认终止任务。

　　常用环境变量：

abort_on_prompts 设置是否运行在交互模式下，例如会提示输入密码之类，默认是false
connection_attempts fabric尝试连接到新服务器的次数，默认1次
cwd 目前的工作目录，一般用来确定cd命令的上下文环境
disable_known_hosts 默认是false，如果是true，则会跳过用户知道的hosts文件
exclude_hosts 指定一个主机列表，在fab执行时，忽略列表中的机器
fabfile 默认值是fabfile.py在fab命令执行时，会自动搜索这个文件执行。
host_string 当fabric连接远程机器执行run、put时，设置的user/host/port等
hosts 一个全局的host列表
keepalive 默认0 设置ssh的keepalive
loacl_user 一个只读的变量，包含了本地的系统用户，同user变量一样，但是user可以修改
parallel 默认false，如果是true则会并行的执行所有的task
pool_size 默认0 在使用parallel执行任务时设置的进程数
password ssh远程连接时使用的密码，也可以是在使用sudo时使用的密码
passwords 一个字典，可以为每一台机器设置一个密码，key是ip，value是密码
path 在使用run/sudo/local执行命令时设置的$PATH环境变量
port 设置主机的端口
roledefs 一个字典，设置主机名到规则组的映射
roles 一个全局的role列表
shell 默认是/bin/bash -1 -c 在执行run命令时，默认的shell环境
skip_bad_hosts 默认false，为ture时，会导致fab跳过无法连接的主机
sudo_prefix 默认值"sudo -S -p '%(sudo_prompt)s' " % env 执行sudo命令时调用的sudo环境
sudo_prompt 默认值"sudo password:"
timeout 默认10 网络连接的超时时间
user ssh使用哪个用户登录远程主机
local 执行本地命令，如： local('uname -s')
lcd 切换本地目录，如： lcd('/home')
cd 切换远程目录，如： cd('/data/logs')
run 执行远程命令 如： run('free -m')
sudo sudo方式执行命令，如sudo('/etc/init.d/httpd start')
put 上传本地文件到远程主机，如put('/home/user.info',/data/user.info'')
get 从远程主机下载文件到本地，如get('/home/user.info',/data/user.info'')
prompt 获得用户输入信息，如： prompt('please input user:')
confirm 获得提示信息确认， 如： confirm('Tests failed. Continue[Y/N]?')
reboot 重启远程主机，如： reboot();
@task 函数修饰符，标识的函数为fab可调用的，非标记对fab不可见，纯业务逻辑。
@runs_once, 函数修饰符，标识的函数只会执行一次，不会受多台主机的影响