一、什么是fabric
Fabric是一个Python(2.5-2.7)库,用于简化使用SSH的应用程序部署或系统管理任务的命令行工具。它提供的操作包括:执行本地或远程shell命令,上传/下载文件,以及其他辅助功能,如提示用户输入、中止执行等操作。
简单来说,它可以通过SSH在多个host上批量执行任务。你可以编写任务脚本,然后通过Fabric在本地就可以使用SSH在大量远程服务器上自动运行。这些功能非常适合应用的自动化部署,或者执行系统管理任务。
二、先看一个例子,用fabric实现批量修改机器密码:
编写一个名字为fabfile.py的脚本:
$ vim fabfile.py
#!/usr/bin/env python # _*_ coding:utf-8 _*_ from fabric.api import run from fabric.context_managers import env #指定需要修改密码的host env.hosts = ['10.13.25.2','10.13.25.3','10.13.25.4'] env.user = 'root' env.password = 'mypassword' env.parallel = True def chpasswd(): #用chpasswd修改用户密码 run("echo 'root:newpassword'| chpasswd")
执行:$fab chpasswd
会看到以下返回结果,执行完成修改成功:
$ fab sysbench [10.13.25.2] Executing task 'sysbench' [10.13.25.3] Executing task 'sysbench' [10.13.25.4] Executing task 'sysbench' [10.13.25.4] run: echo 'root:newpassword'| chpasswd [10.13.25.3] run: echo 'root:newpassword'| chpasswd [10.13.25.2] run: echo 'root:newpassword'| chpasswd Done. |
会看到fabric的返回结果在前面都有相对应的IP地址,由于env.parallel的值为True,任务可以在多台机器上同时进行。
官方文档中建议,为了安全起见,最好是使用 SSH KEY 的方式来批量执行主机。
三、安装
fabric的安装很简单,可以直接用镜像源中自带的包;
E.g.:
$sudo apt-get install fabric
官方的建议用pip或者easy_install(老版本,尤可用),需要先装python-pip;你也可以直接下载源码;
E.g.:
$sudo apt-get install python-pip $sudo pip install fabric
四、fabric的使用
1、Fabric有默认的执行文件名"fabfile.py",也可以用-f参数指定;
E.g.:
fab -f chpasswd.py chpasswd
2、Fabric区分远程目录和本地目录,fabric提供的对远端和本地目录的操作分别是cd和lcd,我们可以用普通用户登陆上去pwd测试一下;
E.g.:$ vim fabfile.py
#!/usr/bin/env python from fabric.api import run from fabric.context_managers import env from fabric.context_managers import cd env.hosts = ['10.13.25.2','10.13.25.3','10.13.25.4'] env.user = 'xjx' env.password = 'xjx123' env.parallel = True def pwdtest(): run('pwd')
$ fab pwdtest
[10.13.25.2] Executing task 'pwdtest' [10.13.25.3] Executing task 'pwdtest' [10.13.25.4] Executing task 'pwdtest' [10.13.25.4] run: pwd [10.13.25.3] run: pwd [10.13.25.2] run: pwd [10.13.25.3] out: /home/xjx [10.13.25.3] out: [10.13.25.2] out: /home/xjx [10.13.25.2] out: [10.13.25.4] out: /home/xjx [10.13.25.4] out: Done. |
可以看到默认登陆上去的路径是home目录,很容易被忽略这一点;如果想要切换目录引入'cd'命令,如下使用;
E.g切换到/usr/local目录:
with cd('/usr/local')
3、Fabric里的任务就是一个python函数,既然是python函数,那么对函数的一些用法也适用于任务函数。比如传递参数、互相调用、返回值等等;
def hello(name="world"): print("Hello %s!" % name)
在执行任务的时候,可以通过fab的命令行参数为任务函数传递参数:
$ fab hello:name=XJX
Hello XJX
4、环境字典
Fabric中通过一个Python字典的子类来设置环境,它是一个全局的单例 fabric.state.env ,包含在 fabric.api中。Fabric的大部分行为可以通过修改 env 变量来控制。如果不希望全局生效,可以通过 settings 上下文管理器来改变代码块的环境设置。env 可以像字典那样使用,同时也支持按属性方式访问。env 变量的完整列表见官方文档 Full list of env vars ,推荐使用 settings 和 cd 这样的上下文管理器来修改它们。
5、定义主机列表
主机字符串就是 user@host:port 形式的字符串, user 和/或 port 可以省略。 hosts 变量定义主机列表,还可以用roledefs 分组定义主机。
from fabric.api import env env.roledefs = { 'web': ['www1', 'www2', 'www3'], 'dns': ['ns1', 'ns2'], }
构造主机列表有多种方式:
a.可以通过命令行以全局的方式,使用 --hosts/-H 和 --roles/-R 参数。
from fabric.api import env, run env.hosts.extend(['host3', 'host4']) def mytask(): run('ls /var/www')
fab -H host1,host2 mytask 将在 host1 、 host2 、 host3 、 host4 上执行 mytask 。
b.可以通过全局 env 。
from fabric.api import env, run env.hosts = ['host1', 'host2'] def mytask(): run('ls /var/www')
fab mytask 将在 host1 和 host2 上执行 mytask 。
c.
from fabric.api import env, run def set_hosts(): env.hosts = ['host1', 'host2'] def mytask(): run('ls /var/www')
fab set_hosts mytask 将先执行本地任务 set_hosts ,然后在两个主机上执行 mytask 。
6、local 执行本地shell命令。 run 执行远程命令;Fabric会自动处理错误,遇到错误时,默认和shell的行为相同。可以通过检查命令运行的结果来改变错误的处理方式;