使用pssh工具进行批量管理与一次性部署多台服务器

素颜马尾好姑娘i 2022-02-15 10:15 658阅读 0赞

一.pssh简介
    pssh的目标也是简化大量计算机的管理。除了具备dsh的所有功能之外，pssh还可以把文件从一组系统复制到中心服务器或反向复制，以及杀死一组系统上的进程。这个shell和它的底层库是用Python编写的，如果系统上已经安装了Python解释器和核心库，就很容易安装它。
    
    二.pssh的安装(ubuntu)
    	1、sudo apt-get install pssh
    	2、安装完pssh后，输入pssh，也许会提示：No command 'pssh' found, did you mean:...
    
    	一条命令解决：
    		echo "alias pssh=parallel-ssh" >> ~/.bashrc && . ~/.bashrc
    	其中&& . ~/.bashrc代表立即生效。
    	3、设置相关命令
    	安装完pssh后，实际上还安装了pscp、prsync、pnuke和pslurp。和pssh命令无效的问题相同，它们默认也只能使用全名，不能只用简称。需要执行如下命令：
    	echo "alias pscp=parallel-scp" >> ~/.bashrc && . ~/.bashrc
    	echo "alias prsync=parallel-rsync" >> ~/.bashrc && . ~/.bashrc
    	echo "alias pnuke=parallel-nuke" >> ~/.bashrc && . ~/.bashrc
    	echo "alias pslurp=parallel-slurp" >> ~/.bashrc && . ~/.bashrc
    其中，pscp把文件并行地复制到多个客户机；prsync使用rsync协议从管理机同步到客户机；pslurp将文件从客户机复制到管理机；pnuke并行地在客户机杀进程。
    
    三.pssh的命令格式
    	命令格式：pssh [OPTIONS] command [...]
    	选项[OPTIONS]：
    		--version：查看版本
    		--help：查看帮助，即此信息
    		-h：主机文件列表，内容格式"[user@]host[:port]"
    		-H：主机字符串，内容格式"[user@]host[:port]"
    		-l：登录使用的用户名
    		-p：并发的线程数【可选】
    		-o：输出的文件目录【可选】
    		-e：错误输入文件【可选】
    		-t：TIMEOUT 超时时间设置，0无限制【可选】
    		-O：SSH的选项
    		-v：详细模式
    		-A：手动输入密码模式
    		-x：额外的命令行参数使用空白符号，引号，反斜线处理
    		-X：额外的命令行参数，单个参数模式，同-x
    		-i：每个服务器内部处理信息输出
    		-P：打印出服务器返回信息
    
    四.pssh的使用设置
    	参考Linux之SSH密钥认证和ssh使用密钥进行认证，在管理机上制作密钥对，将公钥添加给客户机，然后通过ssh免密登录(pssh必须要设置成免密登录才可以使用
    	1、确认管理机和客户机都安装了ssh
    		ps aux | grep ssh
    	2、在管理机上创建密钥对
    		ssh-keygen
    		注意查看提示,如果出现提示系统已经生成了ssh-key,则不必生成
    		如果需要重新生成ssh-key,所有的提示按enter键即可，也可以根据自己的需要输入自己的选项		不管是已经存在抑或是重新生成:注意查看提示的保存所生成的ssh-key的存放目录				完成以后进入到保存ssh-key的目录, 就可以看到id_rsa和id_rsa.pub文件)
    	3、把公钥拷贝到所有客户机中(我这里的保存路径就是:/root/.ssh/ 目录下)
    		ssh-copy-id -i /root/.ssh/id_rsa.pub -p 22 ubuntu@192.168.3.8
    		这一步会提示需要输入密码
    	4、测试登录
    		上一步拷贝完成后，会提示使用ssh -p '22' 'ubuntu@192.168.3.8'测试登录。
    	在管理机中，使用命令: ssh ubuntu@192.168.3.8 测试登录，我们发现已经不需要输入	密码了。
    	5、查看公钥
    		登录192.168.3.8 客户机，ll .ssh，我们发现有一个authorized_keys文件，文件的	内容和管理机的id_rsa.pub相同。
    	6、测试命令
    		ssh ubuntu@192.168.3.8 'ifconfig'
    		返回了192.168.3.8 客户机的ifconfig执行结果，测试成功。
    	7、设置sudo命令免密码(有时候需要使用sudo执行一些超级权限的命令, 需要设置成免密码)
    		ssh ubuntu@192.168.3.8 'sudo iptables --list'
    		报错：sudo: no tty present and no askpass program specified
    		这个问题，需要在每个客户机下进行sudo免密设置。
    		进入客户机之后，sudo vim /etc/sudoers，添加：
    			ubuntu ALL = NOPASSWD: ALL
    			注意, 这里的 ubuntu 是登录用户的名称
    		再次执行ssh ubuntu@192.168.3.8 'sudo iptables --list'，成功。
    
    五.批量管理操作
    	1.在 管理中心服务器 创建一个 管理目标服务器 的地址文件
    		vim client_server_hosts.txt
    
    		lowbuntu@192.168.3.25
    		ubuntu@192.168.3.8
    		diaosi@192.168.3.114
    
    		格式为: 用户名称@IP, 根据实际需要管理的服务器的多少进行增减
    		然后就可以通过pssh工具指定载入该文件的信息, 对上面的管理目标服务器进行批量操作了
    
    	2.上传文件
    		pscp -h client_server_hosts.txt   本地文件目录   管理目标服务器的目录
    		
    		注意: 这里是使用pscp工具,  -h  指明主机文件列表的路径
    
    	3.批量执行命令
    		pssh -h client_server_hosts.txt    -i   “命令”
    		
    		也可以将所有命令封装在一个脚本里, 向将脚本上传至各个管理目标服务器, 再执行该脚本
    
    		注意:  这里使用的是 pssh 工具,  -i  :  每个服务器内部处理信息输出, 如果配置了多个管理目标服务器, 那么就会按序将信息进行输出如:
    
    root@lowbuntu:~# pssh -h hosts.txt -i "ifconfig"
    
    [1] 11:41:33 [SUCCESS] lowman@192.168.3.25
    docker0   Link encap:以太网  硬件地址 02:42:a9:fd:76:fc  
              inet 地址:172.17.0.1  广播:172.17.255.255  掩码:255.255.0.0
              UP BROADCAST MULTICAST  MTU:1500  跃点数:1
              接收数据包:0 错误:0 丢弃:0 过载:0 帧数:0
              发送数据包:0 错误:0 丢弃:0 过载:0 载波:0
              碰撞:0 发送队列长度:0 
              接收字节:0 (0.0 B)  发送字节:0 (0.0 B)
    
    eno1      Link encap:以太网  硬件地址 b4:2e:99:10:ad:2c  
              inet 地址:192.168.3.25  广播:192.168.3.255  掩码:255.255.255.0
              inet6 地址: fe80::b426:5f85:cef7:e10a/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  跃点数:1
              接收数据包:8186 错误:0 丢弃:0 过载:0 帧数:0
              发送数据包:4650 错误:0 丢弃:0 过载:0 载波:0
              碰撞:0 发送队列长度:1000 
              接收字节:2303168 (2.3 MB)  发送字节:819254 (819.2 KB)
              中断:16 Memory:a1100000-a1120000 
    
    lo        Link encap:本地环回  
              inet 地址:127.0.0.1  掩码:255.0.0.0
              inet6 地址: ::1/128 Scope:Host
              UP LOOPBACK RUNNING  MTU:65536  跃点数:1
              接收数据包:26321 错误:0 丢弃:0 过载:0 帧数:0
              发送数据包:26321 错误:0 丢弃:0 过载:0 载波:0
              碰撞:0 发送队列长度:1000 
              接收字节:5204167 (5.2 MB)  发送字节:5204167 (5.2 MB)
    
    [2] 11:41:33 [SUCCESS] ubuntu@192.168.3.8
    docker0   Link encap:Ethernet  HWaddr 02:42:97:34:72:30  
              inet addr:172.17.0.1  Bcast:172.17.255.255  Mask:255.255.0.0
              UP BROADCAST MULTICAST  MTU:1500  Metric:1
              RX packets:0 errors:0 dropped:0 overruns:0 frame:0
              TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0 
              RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
    
    eno1      Link encap:Ethernet  HWaddr e0:d5:5e:d1:e8:e4  
              inet addr:192.168.3.8  Bcast:192.168.3.255  Mask:255.255.255.0
              inet6 addr: fe80::587e:7955:2:6eac/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:14018182 errors:0 dropped:0 overruns:0 frame:0
              TX packets:3614888 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:1901350082 (1.9 GB)  TX bytes:1589854113 (1.5 GB)
              Interrupt:16 Memory:a1100000-a1120000 
    
    lo        Link encap:Local Loopback  
              inet addr:127.0.0.1  Mask:255.0.0.0
              inet6 addr: ::1/128 Scope:Host
              UP LOOPBACK RUNNING  MTU:65536  Metric:1
              RX packets:25811640 errors:0 dropped:0 overruns:0 frame:0
              TX packets:25811640 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:5597166323 (5.5 GB)  TX bytes:5597166323 (5.5 GB)

参考整理自:

[http://blog.chinaunix.net/uid-26234482-id-3675262.html][http_blog.chinaunix.net_uid-26234482-id-3675262.html]

[https://www.jianshu.com/p/d6c8b7aac221][https_www.jianshu.com_p_d6c8b7aac221]

如有侵权, 请联系删除: lowmanisbusy@163.com

[http_blog.chinaunix.net_uid-26234482-id-3675262.html]: http://blog.chinaunix.net/uid-26234482-id-3675262.html
[https_www.jianshu.com_p_d6c8b7aac221]: https://www.jianshu.com/p/d6c8b7aac221