PYTHON FABRIC實現遠程操做和部署

from http://www.cnblogs.com/liujianzuo888/articles/6230691.html

• fabric

  title是開發，可是同時要幹開發測試還有運維的活 (o(╯□╰)o)

  近期接手愈來愈多的東西，發佈和運維的工做至關機械，加上頻率還蠻高，致使時間浪費仍是優勢多。

  修復bug什麼的，測試，提交版本庫(2分鐘)，ssh到測試環境pull部署（2分鐘），rsync到線上機器A,B,C,D,E（1分鐘），分別ssh到ABCDE五臺機器，逐一重啓(8-10分鐘) = 13-15分鐘

  其中鬱悶的是，每次操做都是相同的，命令同樣，要命的是在多個機器上，很難在本機一個腳本搞定，主要時間都浪費在ssh，敲命令上了，寫成腳本，徹底能夠一鍵執行，花兩分鐘看下執行結果

  直到，發現了fabric這貨

  官方文檔 入口

  做用

  很強大的工具

  能夠將自動化部署或者多機操做的命令固化到一個腳本里

  和某些運維工具很像，用它主要是由於，python…..

  簡單好用易上手

  固然，shell各類命令組合起來也能夠，上古神器和現代兵器的區別

  環境配置

  在本機和目標機器安裝對應包（注意，都要有）

  sudo easy_install fabric
  

  目前是1.8版本

  安裝完後，能夠查看是否安裝成功

  [ken@~$] which fab
  /usr/local/bin/fab
  

  裝完以後，能夠瀏覽下官方文檔

  而後，能夠動手了

  hello world

  先進行本機簡單操做，有一個初步認識，例子來源與官網

  新建一個py腳本: fabfile.py

  def hello(): print("Hello world!") 

  命令行執行：

  [ken@~/tmp/fab$] fab hello
  Hello world!
  
  Done.
  

  注意，這裏能夠不用fabfile做爲文件名，可是在執行時需指定文件

  [ken@~/tmp/fab$] mv fabfile.py test.py
  fabfile.py -> test.py
  [ken@~/tmp/fab$] fab hello
  
  Fatal error: Couldn't find any fabfiles!
  
  Remember that -f can be used to specify fabfile path, and use -h for help.
  
  Aborting.
  [ken@~/tmp/fab$] fab -f test.py hello
  Hello world!
  
  Done.
  

  帶參數：

  修改fabfile.py腳本：

  def hello(name, value): print("%s = %s!" % (name, value)) 

  執行

  [ken@~/tmp/fab$] fab hello:name=age,value=20
  age = 20!
  
  Done.
  [ken@~/tmp/fab$] fab hello:age,20
  age = 20!
  
  Done.
  

  執行本機操做

  簡單的本地操做:

  from fabric.api import local, lcd def lsfab(): with lcd('~/tmp/fab'): local('ls') 

  結果：

  [ken@~/tmp/fab$] pwd;ls
  /Users/ken/tmp/fab
  fabfile.py   fabfile.pyc  test.py      test.pyc
  [ken@~/tmp/fab$] fab -f test.py lsfab
  [localhost] local: cd ~/tmp/fab
  [localhost] local: ls
  fabfile.py  fabfile.pyc test.py     test.pyc
  
  Done.
  

  實戰開始：

  假設，你天天要提交一份配置文件settings.py到版本庫（這裏沒有考慮衝突的狀況）

  若是是手工操做：

  cd /home/project/test/conf/
  git add settings.py
  git commit -m 'daily update settings.py'
  git pull origin
  git push origin
  

  也就是說，這幾個命令你天天都要手動敲一次，所謂daily job，就是天天都要重複的，機械化的工做，讓咱們看看用fabric怎麼實現一鍵搞定：(其實用shell腳本能夠直接搞定，可是fab的優點不是在這裏，這裏主要位後面本地+遠端操做作準備，畢竟兩個地方的操做寫一種腳本便於維護)

  from fabric.api import local, lcd def setting_ci(): with lcd('/home/project/test/conf/'): local("git add settings.py") #後面你懂的，懶得敲了….. 

  混搭整合遠端操做

  這時候，假設，你要到機器A的/home/ken/project對應項目目錄把配置文件更新下來

  #!/usr/bin/env python
  # encoding: utf-8 from fabric.api import local,cd,run, env env.hosts=['user@ip:port',] #ssh要用到的參數 env.password = 'pwd' def setting_ci(): local('echo "add and commit settings in local"') #剛纔的操做換到這裏，你懂的 def update_setting_remote(): print "remote update" with cd('~/temp'): #cd用於進入某個目錄 run('ls -l | wc -l') #遠程操做用run def update(): setting_ci() update_setting_remote() 

  而後，執行之：

  [ken@~/tmp/fab$] fab -f deploy.py update
  [user@ip:port] Executing task 'update'
  [localhost] local: echo "add and commit settings in local"
  add and commit settings in local
  remote update
  [user@ip:port] run: ls -l | wc -l
  [user@ip:port] out: 12
  [user@ip:port] out:
  
  
  Done.
  

  注意，若是不聲明env.password，執行到對應機器時會跳出要求輸入密碼的交互

  多服務器混搭

  操做多個服務器，須要配置多個host

  #!/usr/bin/env python
  # encoding: utf-8 from fabric.api import * #操做一致的服務器能夠放在一組，同一組的執行同一套操做 env.roledefs = { 'testserver': ['user1@host1:port1',], 'realserver': ['user2@host2:port2', ] } #env.password = '這裏不要用這種配置了，不可能要求密碼都一致的，明文編寫也不合適。打通全部ssh就好了' @roles('testserver') def task1(): run('ls -l | wc -l') @roles('realserver') def task2(): run('ls ~/temp/ | wc -l') def dotask(): execute(task1) execute(task2) 

  結果：

  [ken@~/tmp/fab$] fab -f mult.py dotask
  [user1@host1:port1] Executing task 'task1'
  [user1@host1:port1] run: ls -l | wc -l
  [user1@host1:port1] out: 9
  [user1@host1:port1] out:
  
  [user2@host2:port2] Executing task 'task2'
  [user2@host2:port2] run: ls ~/temp/ | wc -l
  [user2@host2:port2] out: 11
  [user2@host2:port2] out:
  
  
  Done.
  

  擴展

  1.顏色

  能夠打印顏色，在查看操做結果信息的時候更爲醒目和方便

  from fabric.colors import * def show(): print green('success') print red('fail') print yellow('yellow') #fab -f color.py show 

  2.錯誤和異常

  關於錯誤處理

  默認，一組命令，上一個命令執行失敗後，不會接着往下執行

  失敗後也能夠進行不同的處理， 文檔

  目前沒用到，後續用到再看了

  3.密碼管理

  看文檔

  更好的密碼管理方式，哥比較土，沒打通，主要是服務器列表變化頻繁，個人處理方式是：

  3.1 host,user,port,password配置列表，全部的都寫在一個文件

  或者直接搞到腳本里，固然這個更........

  env.hosts = [ 'host1', 'host2' ] # 注意: 要使env.passwords生效, host格式必須是 user@ip:port 端口號必定要顯式寫出來,即便是使用的默認22端口 env.passwords = { 'host1': "pwdofhost1", 'host2': "pwdofhost2", } 或者 env.roledefs = { 'testserver': ['host1:22', 'host2:22'], 'realserver': ['host3:22', ] } # 注意: 要使env.passwords生效, host格式必須是 user@ip:port 端口號必定要顯式寫出來,即便是使用的默認22端口 env.passwords = { 'host1:22': "pwdofhost1", 'host2:22': "pwdofhost2", 'host3:22': "pwdofhost3", } 

  3.2 根據key解析成map嵌套，放到deploy中

  另外命令其實也能夠固化成一個cmds列表的…..

  粗略就用到這些，後續有更多需求的時候再去撈文檔了，話說文檔裏好東西真多，就是太多了，看了暈。。。

  TODO:

  裝飾器做用？
  @task
  @parallel
  
  命令行經常使用： fab --help
  fab -l             -- 顯示可用的task（命令）
  fab -H             -- 指定host，支持多host逗號分開
  fab -R             -- 指定role，支持多個
  fab -P             -- 併發數，默認是串行
  fab -w             -- warn_only，默認是碰到異常直接abort退出
  fab -f             -- 指定入口文件，fab默認入口文件是：fabfile/fabfile.py
  
  狀態確認及錯誤處理
  
  更復雜的操做
  

  ---

  update log

  2014-10-26 fix error of local/lcd
  

  ---

  The end!