【轉】python fabric實現遠程操做和部署

時間 2019-11-09

標籤 python fabric 實現遠程部署欄目 Python 简体版

原文原文鏈接

fabric

title是開發，可是同時要幹開發測試還有運維的活……爲毛 task*3 不是 salary * 3 (o(╯□╰)o)html

近期接手愈來愈多的東西，發佈和運維的工做至關機械，加上頻率還蠻高，致使時間浪費仍是優勢多。python

修復bug什麼的，測試，提交版本庫(2分鐘)，ssh到測試環境pull部署（2分鐘），rsync到線上機器A,B,C,D,E（1分鐘），分別ssh到ABCDE五臺機器，逐一重啓(8-10分鐘) = 13-15分鐘git

其中鬱悶的是，每次操做都是相同的，命令同樣，要命的是在多個機器上，很難在本機一個腳本搞定，主要時間都浪費在ssh，敲命令上了，寫成腳本，徹底能夠一鍵執行，花兩分鐘看下執行結果shell

直到，發現了fabric這貨api

做用

很強大的工具服務器

能夠將自動化部署或者多機操做的命令固化到一個腳本里運維

和某些運維工具很像，用它主要是由於，python…..ssh

簡單好用易上手工具

固然，shell各類命令組合起來也能夠，上古神器和現代兵器的區別測試

環境配置

在本機和目標機器安裝對應包（注意，都要有）

sudo easy_install fabric

目前是1.6版本（或者用pip install，同樣的）

安裝完後，能夠查看是否安裝成功

[ken@~$] which fab
/usr/local/bin/fab

裝完以後，能夠瀏覽下官方文檔

而後，能夠動手了

hello world

先進行本機簡單操做，有一個初步認識，例子來源與官網

新建一個py腳本: fabfile.py

def hello():
    print("Hello world!")

命令行執行：

[ken@~/tmp/fab$] fab hello
Hello world!

Done.

注意，這裏能夠不用fabfile做爲文件名，可是在執行時需指定文件

[ken@~/tmp/fab$] mv fabfile.py test.py
fabfile.py -> test.py
[ken@~/tmp/fab$] fab hello

Fatal error: Couldn't find any fabfiles!

Remember that -f can be used to specify fabfile path, and use -h for help.

Aborting.
[ken@~/tmp/fab$] fab -f test.py hello
Hello world!

Done.

帶參數：

修改fabfile.py腳本：

def hello(name, value):
    print("%s = %s!" % (name, value))

執行

[ken@~/tmp/fab$] fab hello:name=age,value=20
age = 20!

Done.
[ken@~/tmp/fab$] fab hello:age,20
age = 20!

Done.

執行本機操做

簡單的本地操做:

from fabric.api import local

def lsfab():
    local('cd ~/tmp/fab')
    local('ls')

結果：

[ken@~/tmp/fab$] pwd;ls
/Users/ken/tmp/fab
fabfile.py   fabfile.pyc  test.py      test.pyc
[ken@~/tmp/fab$] fab -f test.py lsfab
[localhost] local: cd ~/tmp/fab
[localhost] local: ls
fabfile.py  fabfile.pyc test.py     test.pyc

Done.

實戰開始：

假設，你天天要提交一份配置文件settings.py到版本庫（這裏沒有考慮衝突的狀況）

若是是手工操做：

cd /home/project/test/conf/
git add settings.py
git commit -m 'daily update settings.py'
git pull origin
git push origin

也就是說，這幾個命令你天天都要手動敲一次，所謂daily job，就是天天都要重複的，機械化的工做，讓咱們看看用fabric怎麼實現一鍵搞定：(其實用shell腳本能夠直接搞定，可是fab的優點不是在這裏，這裏主要位後面本地+遠端操做作準備，畢竟兩個地方的操做寫一種腳本便於維護)

from fabric.api import local

def setting_ci():
    local("cd /home/project/test/conf/")
    local("git add settings.py")
    #後面你懂的，懶得敲了…..

混搭整合遠端操做

這時候，假設，你要到機器A的/home/ken/project對應項目目錄把配置文件更新下來

#!/usr/bin/env python
# encoding: utf-8

from fabric.api import local,cd,run

env.hosts=['user@ip:port',] #ssh要用到的參數
env.password = 'pwd'


def setting_ci():
    local('echo "add and commit settings in local"')
    #剛纔的操做換到這裏，你懂的

def update_setting_remote():
    print "remote update"
    with cd('~/temp'):   #cd用於進入某個目錄
        run('ls -l | wc -l')  #遠程操做用run

def update():
    setting_ci()
    update_setting_remote()

而後，執行之：

[ken@~/tmp/fab$] fab -f deploy.py update
[user@ip:port] Executing task 'update'
[localhost] local: echo "add and commit settings in local"
add and commit settings in local
remote update
[user@ip:port] run: ls -l | wc -l
[user@ip:port] out: 12
[user@ip:port] out:


Done.

注意，若是不聲明env.password，執行到對應機器時會跳出要求輸入密碼的交互

多服務器混搭

操做多個服務器，須要配置多個host

#!/usr/bin/env python
# encoding: utf-8

from fabric.api import *

#操做一致的服務器能夠放在一組，同一組的執行同一套操做
env.roledefs = {
            'testserver': ['user1@host1:port1',],  
            'realserver': ['user2@host2:port2', ]
            }

#env.password = '這裏不要用這種配置了，不可能要求密碼都一致的，明文編寫也不合適。打通全部ssh就好了'

@roles('testserver')
def task1():
    run('ls -l | wc -l')

@roles('realserver')
def task2():
    run('ls ~/temp/ | wc -l')

def dotask():
    execute(task1)
    execute(task2)

結果：

[ken@~/tmp/fab$] fab -f mult.py dotask
[user1@host1:port1] Executing task 'task1'
[user1@host1:port1] run: ls -l | wc -l
[user1@host1:port1] out: 9
[user1@host1:port1] out:

[user2@host2:port2] Executing task 'task2'
[user2@host2:port2] run: ls ~/temp/ | wc -l
[user2@host2:port2] out: 11
[user2@host2:port2] out:


Done.

擴展

1.顏色

能夠打印顏色，在查看操做結果信息的時候更爲醒目和方便

from fabric.colors import *

def show():
    print green('success')
    print red('fail')
    print yellow('yellow')
#fab -f color.py show

2.錯誤和異常

關於錯誤處理

默認，一組命令，上一個命令執行失敗後，不會接着往下執行

失敗後也能夠進行不同的處理，文檔

目前沒用到，後續用到再看了

3.密碼管理

看文檔

更好的密碼管理方式，哥比較土，沒打通，主要是服務器列表變化頻繁，個人處理方式是：

1.host,user,port,password配置列表，全部的都寫在一個文件

或者直接搞到腳本里，固然這個更........

env.hosts = [

'host1',

'host2'


]
env.passwords = { 
'host1': "pwdofhost1",
'host2': "pwdofhost2",

}

 或者

env.roledefs = {
'testserver': ['host1', 'host2'],
'realserver': ['host3', ]
}
env.passwords = {
'host1': "pwdofhost1",
'host2': "pwdofhost2",
'host3': "pwdofhost3", 
}