Django项目：堡垒机(Linux服务器主机管理系统)--03--03堡垒机在Linux系统里记录会话日志01/02

请先确保已经安装了虚拟机以及python3

python相关软件安装流程图解——linux 安装python3——Python-3.7.1

.

————————安装django 开始————————
login as: root 
root@192.192.168.126's password: 123456
[root@localhost ~]# python3
>>> import django
>>> exit()
[root@localhost ~]# pip3 install --upgrade pip
[root@localhost ~]# pip3 install --default-timeout=1000 Django==2.1.4
[root@localhost ~]# python3
>>> import django
>>> print(django.get_version())
2.1.4
>>> exit()
————————安装django 结束————————

---

python相关软件安装流程图解——虚拟机操作——复制虚拟机主机——CentOS-7-x86_64-DVD-1810

---

安装测试 strace跟踪线程

————————安装strace跟踪线程 开始————————
[root@localhost ~]# yum -y install strace           
[root@localhost ~]# ssh root@192.192.168.110        |
root@192.192.168.110's password:123456              |
                                                    | [root@localhost ~]# ps -ef
                                                    | UID        PID  PPID  C STIME TTY          TIME CMD
                                                    | root      5999  5936  0 08:06 pts/2    00:00:00 ssh root@192.192.168.110
                                                    | [root@localhost ~]# sudo strace -p 5999
[root@localhost ~]# l                               | read(4, "l", 16384)                     = 1
                                                    | [root@localhost ~]# sudo strace -p 5999 -o eye.log
[root@localhost ~]# A                               | 
                                                    | [root@localhost ~]# cat eye.log                                    
                                                    | [root@localhost ~]# cat eye.log |grep 'read(4'
                                                    | read(4, "A", 16384)                     = 1
————————安装strace跟踪线程 结束————————

---

测试 自动输入账号密码的插件

"""
————————sshpass可以在命令行直接使用密码来进行远程连接和远程拉取文件 开始————————
[root@localhost ~]# yum -y install sshpass
[root@localhost ~]# sshpass -p 123456 ssh -p 22 root@192.192.168.110
[root@localhost ~]# ip addr
————————用python调用sshpass 开始————————
[root@localhost ~]# python3
>>> import subprocess
>>> subprocess.run("sshpass -p 123456 ssh root@192.192.168.110 -o StrictHostKeyChecking=no",shell=True)
————————另启一个会话查看————————
[root@localhost ~]# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root      5147  5146  0 09:41 pts/8    00:00:00 ssh root@192.192.168.110 -o StrictHostKeyCh
[root@localhost ~]# sudo strace -fp 5147 -t -o eye.log
[root@localhost ~]# cat eye.log  
————获取进程号 开始————
[root@localhost ~]# ps -ef | grep 'root@192.192.168.110'
[root@localhost ~]# ps -ef | grep 'root@192.192.168.110' | grep ssh
[root@localhost ~]# ps -ef | grep 'root@192.192.168.110' | grep ssh | grep -v sshpass
[root@localhost ~]# ps -ef | grep 'root@192.192.168.110' | grep ssh | grep -v sshpass | awk '{ print $2 }'
————获取进程号 结束————
————————用python调用sshpass 结束————————
————————sshpass可以在命令行直接使用密码来进行远程连接和远程拉取文件 结束————————
"""

---

用python调用sshpass

---

获取进程号

"""
————————获取进程号，唯一标识 开始————————
[root@localhost ~]# python3
>>> import subprocess
>>> subprocess.run("sshpass -p 123456 ssh root@192.192.168.110 -E wybs123 -o StrictHostKeyChecking=no",shell=True)
————————另启一个登陆会话————————
[root@localhost ~]# python3
>>> import subprocess
>>> subprocess.run("sshpass -p 123456 ssh root@192.192.168.110 -E wybs456 -o StrictHostKeyChecking=no",shell=True)
————————另启一个会话查看————————
[root@localhost ~]# ps -ef | grep 'root@192.192.168.110' | grep ssh | grep -v sshpass | grep  wybs123 | awk '{ print $2 }'    
[root@localhost ~]# ps -ef | grep  wybs123 | grep ssh | grep -v sshpass | awk '{ print $2 }'    
————————获取进程号，唯一标识  结束————————
"""

---

SH脚本测试

"""
E:堡垒机eyeFortressackendsession_tracker.sh 复制到 CentOS-7 的 /home/ 目录下
————————SH脚本测试 开始————————
[root@localhost ~]# sh /home/session_tracker.sh 
[root@localhost ~]# sh /home/session_tracker.sh wybs123 99 
————————SH脚本测试 结束————————
————————用python3测试SH脚本 开始————————
[root@localhost ~]# python3
>>> import subprocess
>>> subprocess.run("sshpass -p 123456 ssh root@192.192.168.110 -E wybs123 -o StrictHostKeyChecking=no",shell=True)
————————另启一个会话查看————————
[root@localhost ~]# ps -ef | grep  wybs123 | grep ssh | grep -v sshpass | awk '{ print $2 }' 
[root@localhost ~]# sh /home/session_tracker.sh wybs123 99 
————————用python3测试SH脚本 结束————————
"""

#!/bin/bash
#session_tracker.sh
# ————————————————03堡垒机在Linux系统里记录会话日志 开始————————————————
echo "-------- 启动会话(strace跟踪)记录 --------"
basepath=$(cd `dirname $0`; pwd)
echo "-- SH脚本当前目录的路径:$0 | 上级目录的路径: $basepath --"
#sh 动态路径/Fortress/backend/session_tracker.sh %s %s--
echo "-- 唯一标识: $1 | 新的会话的ID:$2 --"
ssh_uuid=$1
session_obj_id=$2

#循环获取进程的ID,进行30次，每判断一次停止1秒
for i in $(seq 1 30);do
     process_id=$(ps -ef |grep $ssh_uuid |grep ssh |grep -v sshpass |grep -v $0  |awk '{ print $2 }'  )
     echo "搜/滤出进程号 |搜索 $ssh_uuid |搜索 ssh |过滤掉  sshpass |过滤掉  $0  |处理 { 打印  $2 } "
     #|awk '{ print $2 }' | awk是行处理器--print是awk打印指定内容的主要命令"

     echo "---- 开始判断是否获取到了，进程的ID: $process_id ----"
     if [ ! -z $process_id  ];then
         echo "-- 已获取到进程ID，准备创建日志目录和文件！-- "
         log_path=$basepath/log/`date +%F`
         echo "-- 生成会话日志的路径: $log_path | 当天日期:`date +%F` -- "
         mkdir -p $log_path
         echo "-- 创建目录成功！-- "

         #" -e trace=rean,write 表示只跟踪这2个 | -s 9999 输出长度 | -f 子进程  | -p 进程pid | -t时间 | -o写入文件"
         sudo strace -e trace=read,write -s 9999 -f -p $process_id -t -o $log_path/session_$session_obj_id.txt
         echo "-- strace跟踪监控：进程ID: $process_id  | 路径: $log_path  | 文件名-会话的ID: $session_obj_id -- "
         echo "---退出循环---"
         break; 
     fi;
     #结束判断，停止1秒
     sleep 1;     
done;
# ————————————————03堡垒机在Linux系统里记录会话日志 结束————————————————

---

"""
————————安装django 开始————————
login as: root 
root@192.192.168.126's password: 123456
[root@localhost ~]# python3
>>> import django
>>> exit()
[root@localhost ~]# pip3 install --upgrade pip
[root@localhost ~]# pip3 install --default-timeout=1000 Django==2.1.4
[root@localhost ~]# python3
>>> import django
>>> print(django.get_version())
2.1.4
>>> exit()
————————安装django 结束————————
"""
"""
————————安装strace跟踪线程 开始————————
[root@localhost ~]# yum -y install strace           
[root@localhost ~]# ssh root@192.192.168.110        |
root@192.192.168.110's password:123456              |
                                                    | [root@localhost ~]# ps -ef
                                                    | UID        PID  PPID  C STIME TTY          TIME CMD
                                                    | root      5999  5936  0 08:06 pts/2    00:00:00 ssh root@192.192.168.110
                                                    | [root@localhost ~]# sudo strace -p 5999
[root@localhost ~]# l                               | read(4, "l", 16384)                     = 1
                                                    | [root@localhost ~]# sudo strace -p 5999 -o eye.log
[root@localhost ~]# A                               | 
                                                    | [root@localhost ~]# cat eye.log                                    
                                                    | [root@localhost ~]# cat eye.log |grep 'read(4'
                                                    | read(4, "A", 16384)                     = 1
————————安装strace跟踪线程 结束————————
"""
"""
————————sshpass可以在命令行直接使用密码来进行远程连接和远程拉取文件 开始————————
[root@localhost ~]# yum -y install sshpass
[root@localhost ~]# sshpass -p 123456 ssh -p 22 root@192.192.168.110
[root@localhost ~]# ip addr
————————用python调用sshpass 开始————————
[root@localhost ~]# python3
>>> import subprocess
>>> subprocess.run("sshpass -p 123456 ssh root@192.192.168.110 -o StrictHostKeyChecking=no",shell=True)
————————另启一个会话查看————————
[root@localhost ~]# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root      5147  5146  0 09:41 pts/8    00:00:00 ssh root@192.192.168.110 -o StrictHostKeyCh
[root@localhost ~]# sudo strace -fp 5147 -t -o eye.log
[root@localhost ~]# cat eye.log  
————获取进程号 开始————
[root@localhost ~]# ps -ef | grep 'root@192.192.168.110'
[root@localhost ~]# ps -ef | grep 'root@192.192.168.110' | grep ssh
[root@localhost ~]# ps -ef | grep 'root@192.192.168.110' | grep ssh | grep -v sshpass
[root@localhost ~]# ps -ef | grep 'root@192.192.168.110' | grep ssh | grep -v sshpass | awk '{ print $2 }'
————获取进程号 结束————
————————用python调用sshpass 结束————————
————————sshpass可以在命令行直接使用密码来进行远程连接和远程拉取文件 结束————————
"""
"""
————————获取进程号，唯一标识 开始————————
[root@localhost ~]# python3
>>> import subprocess
>>> subprocess.run("sshpass -p 123456 ssh root@192.192.168.110 -E wybs123 -o StrictHostKeyChecking=no",shell=True)
————————另启一个登陆会话————————
[root@localhost ~]# python3
>>> import subprocess
>>> subprocess.run("sshpass -p 123456 ssh root@192.192.168.110 -E wybs456 -o StrictHostKeyChecking=no",shell=True)
————————另启一个会话查看————————
[root@localhost ~]# ps -ef | grep 'root@192.192.168.110' | grep ssh | grep -v sshpass | grep  wybs123 | awk '{ print $2 }'    
[root@localhost ~]# ps -ef | grep  wybs123 | grep ssh | grep -v sshpass | awk '{ print $2 }'    
————————获取进程号，唯一标识  结束————————
"""
"""
E:堡垒机eyeFortressackendsession_tracker.sh 复制到 CentOS-7 的 /home/ 目录下
————————SH脚本测试 开始————————
[root@localhost ~]# sh /home/session_tracker.sh 
[root@localhost ~]# sh /home/session_tracker.sh wybs123 99 
————————SH脚本测试 结束————————
————————用python3测试SH脚本 开始————————
[root@localhost ~]# python3
>>> import subprocess
>>> subprocess.run("sshpass -p 123456 ssh root@192.192.168.110 -E wybs123 -o StrictHostKeyChecking=no",shell=True)
————————另启一个会话查看————————
[root@localhost ~]# ps -ef | grep  wybs123 | grep ssh | grep -v sshpass | awk '{ print $2 }' 
[root@localhost ~]# sh /home/session_tracker.sh wybs123 99 
————————用python3测试SH脚本 结束————————
"""

#!/bin/bash
#session_tracker.sh
# ————————————————03堡垒机在Linux系统里记录会话日志 开始————————————————
echo "-------- 启动会话(strace跟踪)记录 --------"
basepath=$(cd `dirname $0`; pwd)
echo "-- SH脚本当前目录的路径:$0 | 上级目录的路径: $basepath --"
#sh 动态路径/Fortress/backend/session_tracker.sh %s %s--
echo "-- 唯一标识: $1 | 新的会话的ID:$2 --"
ssh_uuid=$1
session_obj_id=$2

#循环获取进程的ID,进行30次，每判断一次停止1秒
for i in $(seq 1 30);do
     process_id=$(ps -ef |grep $ssh_uuid |grep ssh |grep -v sshpass |grep -v $0  |awk '{ print $2 }'  )
     echo "搜/滤出进程号 |搜索 $ssh_uuid |搜索 ssh |过滤掉  sshpass |过滤掉  $0  |处理 { 打印  $2 } "
     #|awk '{ print $2 }' | awk是行处理器--print是awk打印指定内容的主要命令"

     echo "---- 开始判断是否获取到了，进程的ID: $process_id ----"
     if [ ! -z $process_id  ];then
         echo "-- 已获取到进程ID，准备创建日志目录和文件！-- "
         log_path=$basepath/log/`date +%F`
         echo "-- 生成会话日志的路径: $log_path | 当天日期:`date +%F` -- "
         mkdir -p $log_path
         echo "-- 创建目录成功！-- "

         #" -e trace=rean,write 表示只跟踪这2个 | -s 9999 输出长度 | -f 子进程  | -p 进程pid | -t时间 | -o写入文件"
         sudo strace -e trace=read,write -s 9999 -f -p $process_id -t -o $log_path/session_$session_obj_id.txt
         echo "-- strace跟踪监控：进程ID: $process_id  | 路径: $log_path  | 文件名-会话的ID: $session_obj_id -- "
         echo "---退出循环---"
         break; 
     fi;
     #结束判断，停止1秒
     sleep 1;     
done;
# ————————————————03堡垒机在Linux系统里记录会话日志 结束————————————————