使用Fabric模块实现自动化运维

一、安装软件

简介:Fabric是基于Python实现的SSH命令行工具，简化了SSH的应用程序部署及系统管理任务，它提供了系统基础的操作组件，可以实现本地或远程shell命令，包括：命令执行、文件上传、下载及完整执行日志输出等功能。Fabric在Paramiko的基础上做了更高一层的封装，操作起来会更加简单。

1、系统环境

[root@ansible ~]# cat /etc/redhat-release 
CentOS release 6.6 (Final)
[root@ansible ~]# uname -r
2.6.32-504.el6.x86_64

2、升级python到python2.7版本

1、提前安装依赖包
yum install zlib zlib-devel gcc -y
 
2、先把python升级到python2.7
 
下载：
wget https://www.python.org/ftp/python/2.7.12/Python-2.7.12.tgz
 
#编译安装：
tar zxf Python-2.7.12.tgz
cd Python-2.7.12
./configure
make
make install
 
#修改python默认版本
mv /usr/bin/python /usr/bin/python2.6
 
#做个软链接
ln -s /usr/local/bin/python2.7 /usr/bin/python
 
#为防止yum执行异常，修改yum使用的python版本
vi /usr/bin/yum
将文件头#!/usr/bin/python修改为#!/usr/bin/python2.6

3、安装模块

1、setuptools(easy_install)模块

下载地址:(打开网站下载)
https://pypi.python.org/pypi/setuptools/27.1.2
 
软件包：setuptools-27.1.2.tar.gz
 
编译安装：
tar zxf setuptools-27.1.2.tar.gz
cd setuptools-27.1.2
python setup.py install

2、pip模块
easy_install pip

3、安装pycrypto
https://ftp.dlitz.net/pub/dlitz/crypto/pycrypto/pycrypto-2.6.1.tar.gz

#解压
tar -xzvf pycrypto-2.6.tar.gz
cd pycrypto-2.6
python setup.py install

4、通过pip安装常用模块

[root@paramiko-server tools]# pip install paramiko

4、安装Fabric

pip install Fabric

验证是否安装成功，出现如下图所示，说明fabric模块安装成功：

[root@template tools]# python 
Python 2.7.12 (default, Apr 27 2017, 00:01:51) 
[GCC 4.4.7 20120313 (Red Hat 4.4.7-18)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> from fabric.api import run
>>> exit()

二、使用Fabric模块实现自动化运维

语法：

fab -p 123456 -H localhost  --  'uname -s'   #--后面要加空格，主机密码：123456

示例1：

编写一个fabfile.py文件

vim fabfile.py

#!/usr/bin/env python
# -*- coding:utf-8 -*-

from fabric.api import run

#定义一个任务函数，通过run方法实现远程执行‘uname -s’命令
def host_type():   
        run('uname -s')

执行结果跟下面一样。

#直接在linux中执行命令。
[root@Fabric ~]# pwd
/root

[root@Fabric ~]# fab -p 123456 -H localhost -- 'uname -s'
[localhost] Executing task '<remainder>'
[localhost] run: uname -s 
[localhost] out: Linux
[localhost] out: 

Done.
Disconnecting from localhost... done.

示例2：

[root@Fabric ~]# fab -p 1qaz@WSX -H localhost -- 'ifconfig'
[localhost] Executing task '<remainder>'
[localhost] run: ifconfig
[localhost] out: eth0      Link encap:Ethernet  HWaddr 00:0C:29:A1:04:41  
[localhost] out:           inet addr:192.168.30.128  Bcast:192.168.30.255  Mask:255.255.255.0
[localhost] out:           inet6 addr: fe80::20c:29ff:fea1:441/64 Scope:Link
[localhost] out:           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
[localhost] out:           RX packets:6079 errors:0 dropped:0 overruns:0 frame:0
[localhost] out:           TX packets:3985 errors:0 dropped:0 overruns:0 carrier:0
[localhost] out:           collisions:0 txqueuelen:1000 
[localhost] out:           RX bytes:563557 (550.3 KiB)  TX bytes:449284 (438.7 KiB)
[localhost] out: 
[localhost] out: lo        Link encap:Local Loopback  
[localhost] out:           inet addr:127.0.0.1  Mask:255.0.0.0
[localhost] out:           inet6 addr: ::1/128 Scope:Host
[localhost] out:           UP LOOPBACK RUNNING  MTU:65536  Metric:1
[localhost] out:           RX packets:318 errors:0 dropped:0 overruns:0 frame:0
[localhost] out:           TX packets:318 errors:0 dropped:0 overruns:0 carrier:0
[localhost] out:           collisions:0 txqueuelen:0 
[localhost] out:           RX bytes:54589 (53.3 KiB)  TX bytes:54589 (53.3 KiB)
[localhost] out: 
[localhost] out: 

Done.
Disconnecting from localhost... done.

fabfile文件的编写

fab命令是结合fabfile.py文件（其他文件通过-f filename 参数来引用）来搭配使用的。fab的部分命令行参数还能通过相应的方法来代替。

如：

fab -H 192.168.1.21,192.168.1.22 ... ...

#可以在fabfile.py文件中用env.hosts来实现，命令行中就可以不用写了
#可以在fabfile中这么写：

env.hosts = ['192.168.1.21','192.168.1.22']

三、fabfile之env对象

env对象的作用是定义fabfile的全局设定，就像上面的举例。下面对各属性进行说明：

env.hosts   #定义目标主机，可以用IP或主机名表示，以python的列表形式定义。如env.hosts=['192.168.1.21','192.168.1.22']
env.exclude_hosts   #排除指定主机，如env.exclude_hosts=['192.168.1.21']
env.user   #定义用户名，如env.user='root'
env.port   #定义端口，默认为22，如env.port='22'
env.password   #定义密码，如env.password='123456'
env.passwords  #定义多个密码，不同主机对应不同密码，如：env.passwords = {'root@192.168.1.21:22':'123456','root@192.168.1.22:22':'654321'}
env.gateway   #定义网关（中转、堡垒机）IP，如env.gateway='192.168.1.23
env.roledefs   #定义角色分组，比如web组合db组主机区分开来：env.roledefs = {'webserver':['192.168.1.21','192.168.1.22'],'dbserver':['192.168.1.25','192.168.1.26']}

env.deploy_release_dir   #自定义全局变量，格式：env. + '变量名称'，如env.age,env.sex等

env.roledefs的使用方法实例：

env.roledefs = {'webserver':['192.168.1.21','192.168.1.22'],'dbserver':['192.168.1.25','192.168.1.26']}
#引用分组时使用python装饰器方式来进行,如：
@roles('webserver')
def webtask():
    run('/usr/local/nginx/sbin/nginx')

@roles('webserver','dbserver')
def publictask():
    run('uptime')

四、Fabric常用API

最上面的简单实例中使用了api函数run,下面再列举几个常用的api。

local    #执行本地命令，如local('uname -s')
lcd      #切换本地目录，如lcd('/home')
cd       #切换远程目录
run     #执行远程命令
sudo   #sudo方式执行远程命令，如sudo('/etc/init.d/httpd start')
put     #上次本地文件导远程主机，如put('/home/user.info','/data/user.info')
get     #从远程主机下载文件到本地，如：get('/data/user.info','/home/user.info')
prompt  #获得用户输入信息，如：prompt('please input user password:')
confirm  #获得提示信息确认，如：confirm('Test failed,Continue[Y/N]?')
reboot   #重启远程主机，如：reboot()

@task   #函数修饰符，标识的函数为fab可调用的，非标记对fab不可见，纯业务逻辑
@runs_once   #函数修饰符，标识的函数只会执行一次，不受多台主机影响

Fabric应用示例说明

示例调用local方法执行本地命令，添加@runs_once修饰符保证任务函数只执行一次，调用run方法执行远程命令。

#!/usr/bin/env python
# -*- encoding: utf-8 -*-

from fabric.api import *

env.user = 'root'
env.hosts = ['192.168.1.22']
env.password = '123456'

@runs_once   #查看本地系统信息，当有多台主机时只运行一次
def local_task():   #本地任务函数
    local('uname -a')
    
def remote_task():
    with cd('/var/logs'):   #with的作用是让后面的表达式语句继承当前状态，实现：cd /var/logs  && ls -l的效果
        run('ls -l')

simple1.py

执行：

fab -f simple1.py local_task
fab -f simple1.py remote_task