運維堡壘機---基于paramiko模塊

話不多說，有圖為證，主要是表達能力問題，呵呵。。。。

簡單描述：

堡壘機一般都獨立出來，單獨部署，通俗點說就是跳板機，中控機。

須通過堡壘機才能連接到遠程目的ip。

堡壘機將某用戶的所有操作都記錄在案----堡壘機的意義

一，流程圖描述的功能已經非常清楚了

    用戶須先登陸堡壘機，然后能完成下面3個功能

    1，單臺機器登陸--->所有操作入庫

    2，批量機器執行命令--->所有操作入庫

    3，查看操作記錄

二，堡壘機的意義（自己理解）:

    1，操作簡單化，運維人員再也不用記服務器的username/password,直接選擇某ip即可登陸操作；

    2，操作規范化，所有運維人員統一入口，分用戶記錄所有操作。

    3，責任清晰化，將某登陸用戶的所有操作都記錄在數據庫，出問題有據可查；

三，準備工作：

    1，須安裝paramiko源碼，要用到里面的兩個文件，在那兩個文件的基礎上進行二次開發；

        參考http://yunweipy.blog.51cto.com/10683003/1695014

    2，兩個文件為：paramiko-1.7.7.1/demo.py;paramiko-1.7.7.1/interactive.py；

      3，自己寫程序入口，登陸，驗證。調用demo模塊。完成所有功能；

      4，建庫，mysql  or oracle，都可以；

四，源碼分析

    運行python paramiko-1.7.7.1/demo.py，會彈出'*** Here we go!',搜索這個字符串，然后后往下看，找到interactive.interactive_shell(chan),跳到interactive模塊的interactive_shell方法中，分析nteractive_shell。

找到

def interactive_shell(chan, loginuser, username, ip):

    if has_termios:

        posix_shell(chan, loginuser, username, ip)

    else:

        windows_shell(chan)

然后分析posix_shell代碼，可能也就20行代碼，這是完成linux堡壘機的核心代碼，在此基礎上進行二次開發。

待續。。。