python fabric實現遠程操作和部署

標籤：

fabric

title是開發，但是同時要幹開發測試還有營運的活……為毛 task*3 不是 salary * 3 (o(╯□╰)o)

近期接手越來越多的東西，發布和營運的工作相當機械，加上頻率還蠻高，導致時間浪費還是優點多。

修複bug什麼的，測試，提交版本庫(2分鐘)，ssh到測試環境pull部署（2分鐘），rsync到線上機器A,B,C,D,E（1分鐘），分別ssh到ABCDE五台機器，逐一重啟(8-10分鐘) = 13-15分鐘

其中鬱悶的是，每次操作都是相同的，命令一樣，要命的是在多個機器上，很難在本機一個指令碼搞定，主要時間都浪費在ssh，敲命令上了，寫成指令碼，完全可以一鍵執行，花兩分鐘看下執行結果

直到，發現了fabric這貨

作用

很強大的工具

可以將自動化部署或者多機操作的命令固化到一個指令碼裡

和某些營運工具很像，用它主要是因為，python…..

簡單好用易上手

當然，shell各種命令組合起來也可以，上古神器和現代兵器的區別

環境配置

在本機和目標機器安裝對應包（注意，都要有）

sudo easy_install fabric

目前是1.6版本（或者用pip install，一樣的）

安裝完後，可以查看是否安裝成功

[[email protected]~$] which fab/usr/local/bin/fab

裝完之後，可以瀏覽下官方文檔

然後，可以動手了

hello world

先進行本機簡單操作，有一個初步認識，例子來源與官網

建立一個py指令碼: fabfile.py

def hello():    print("Hello world!")

命令列執行：

[[email protected]~/tmp/fab$] fab helloHello world!Done.

注意，這裡可以不用fabfile作為檔案名稱，但是在執行時需指定檔案

[[email protected]~/tmp/fab$] mv fabfile.py test.pyfabfile.py -> test.py[[email protected]~/tmp/fab$] fab helloFatal error: Couldn‘t find any fabfiles!Remember that -f can be used to specify fabfile path, and use -h for help.Aborting.[[email protected]~/tmp/fab$] fab -f test.py helloHello world!Done.

帶參數：

修改fabfile.py指令碼：

def hello(name, value):    print("%s = %s!" % (name, value))

執行

[[email protected]~/tmp/fab$] fab hello:name=age,value=20age = 20!Done.[[email protected]~/tmp/fab$] fab hello:age,20age = 20!Done.

執行本機操作

簡單的本地操作:

from fabric.api import localdef lsfab():    local(‘cd ~/tmp/fab‘)    local(‘ls‘)

結果：

[[email protected]~/tmp/fab$] pwd;ls/Users/ken/tmp/fabfabfile.py   fabfile.pyc  test.py      test.pyc[[email protected]~/tmp/fab$] fab -f test.py lsfab[localhost] local: cd ~/tmp/fab[localhost] local: lsfabfile.py  fabfile.pyc test.py     test.pycDone.

實戰開始：

假設，你每天要提交一份設定檔settings.py到版本庫（這裡沒有考慮衝突的情況）

如果是手工操作：

cd /home/project/test/conf/git add settings.pygit commit -m ‘daily update settings.py‘git pull origingit push origin

也就是說，這幾個命令你每天都要手動敲一次，所謂daily job，就是每天都要重複的，機械化的工作，讓我們看看用fabric怎麼實現一鍵搞定：(其實用shell指令碼可以直接搞定，但是fab的優勢不是在這裡，這裡主要位後面本地+遠端操作做準備，畢竟兩個地方的操作寫一種指令碼便於維護)

from fabric.api import localdef setting_ci():    local("cd /home/project/test/conf/")    local("git add settings.py")    #後面你懂的，懶得敲了…..

混搭整合遠端操作

這時候，假設，你要到機器A的/home/ken/project對應項目目錄把設定檔更新下來

#!/usr/bin/env python# encoding: utf-8from fabric.api import local,cd,runenv.hosts=[‘[email protected]:port‘,] #ssh要用到的參數env.password = ‘pwd‘def setting_ci():    local(‘echo "add and commit settings in local"‘)    #剛才的操作換到這裡，你懂的def update_setting_remote():    print "remote update"    with cd(‘~/temp‘):   #cd用於進入某個目錄        run(‘ls -l | wc -l‘)  #遠程操作用rundef update():    setting_ci()    update_setting_remote()

然後，執行之：

[[email protected]~/tmp/fab$] fab -f deploy.py update[[email protected]:port] Executing task ‘update‘[localhost] local: echo "add and commit settings in local"add and commit settings in localremote update[[email protected]:port] run: ls -l | wc -l[[email protected]:port] out: 12[[email protected]:port] out:Done.

注意，如果不聲明env.password，執行到對應機器時會跳出要求輸入密碼的互動

多伺服器混搭

操作多個伺服器，需要配置多個host

#!/usr/bin/env python# encoding: utf-8from fabric.api import *#操作一致的伺服器可以放在一組，同一組的執行同一套操作env.roledefs = {            ‘testserver‘: [‘[email protected]:port1‘,],              ‘realserver‘: [‘[email protected]:port2‘, ]            }#env.password = ‘這裡不要用這種配置了，不可能要求密碼都一致的，明文編寫也不合適。打通所有ssh就行了‘@roles(‘testserver‘)def task1():    run(‘ls -l | wc -l‘)@roles(‘realserver‘)def task2():    run(‘ls ~/temp/ | wc -l‘)def dotask():    execute(task1)    execute(task2)

結果：

[[email protected]~/tmp/fab$] fab -f mult.py dotask[[email protected]:port1] Executing task ‘task1‘[[email protected]:port1] run: ls -l | wc -l[[email protected]:port1] out: 9[[email protected]:port1] out:[[email protected]:port2] Executing task ‘task2‘[[email protected]:port2] run: ls ~/temp/ | wc -l[[email protected]:port2] out: 11[[email protected]:port2] out:Done.

擴充

1.顏色

可以列印顏色，在查看操作結果資訊的時候更為醒目和方便

from fabric.colors import *def show():    print green(‘success‘)    print red(‘fail‘)    print yellow(‘yellow‘)#fab -f color.py show

2.錯誤和異常

關於錯誤處理

預設，一組命令，上一個命令執行失敗後，不會接著往下執行

失敗後也可以進行不一樣的處理， 文檔

目前沒用到，後續用到再看了

3.密碼管理

看文檔

更好的密碼管理方式，哥比較土，沒打通，主要是伺服器列表變化頻繁，我的處理方式是：

1.host,user,port,password配置列表，所有的都寫在一個檔案

 

或者直接搞到指令碼裡，當然這個更........

 

env.hosts = [

‘host1‘,

‘host2‘


]
env.passwords = { 
‘host1‘: "pwdofhost1",
‘host2‘: "pwdofhost2",

}

 或者

 

env.roledefs = {
‘testserver‘: [‘host1‘, ‘host2‘],
‘realserver‘: [‘host3‘, ]
}
env.passwords = {
‘host1‘: "pwdofhost1",
‘host2‘: "pwdofhost2",
‘host3‘: "pwdofhost3", 
} 

 

 

2.根據key解析成map嵌套，放到deploy中

另外命令其實也可以固化成一個cmds列表的…..

初略就用到這些，後續有更多需求的時候再去撈文檔了，話說文檔裡好東西真多，就是太多了，看了暈。。。

The end!

To be continue….

wklken

Email: [email protected]

Blog: http://www.wklken.com

2013-03-25

python fabric實現遠程操作和部署