pssh应用场景

pssh是一个用python编写的可以并发在多台服务器上批量执行命令的工具,它支持文件并行复制,远程并行执行命令,其中文件并行复制是pssh的核心功能,也是同类工具中的一个亮点。

要使用pssh工具,其前提是要保证本地主机和要管理的主机之间的单向信任,也就是说要在本地主机和远程所有服务器进行秘钥认证。

pssh安装与使用

pssh要求python的版本大于2.4即可,可以使用yum安装pssh

[root@yufu ~]# yum install pssh -y

pssh用法:

-h 执行命令的远程主机列表文件;文件格式:[user@]host[:port],或只写ip地址,其他省略。每行一条记录
-H user@ip:port 文件内容格式[user@]host[:port]
-l 远程机器的用户名
-p 指定pssh最大并行线程数,例如: pssh -p 10
-e 执行错误重定向到一个文件
-t 设置命令执行的超时时间
-A 提示输入密码并且把密码传递给ssh(注意这个参数添加后只是提示作用,随便输入或者不输入直接回车都可以)
-O 设置ssh参数的具体配置,参照ssh_config配置文件
-x 传递多个SSH 命令,多个命令用空格分开,用引号括起来
-X 同-x 但是一次只能传递一个命令
-i 显示标准输出和标准错误在每台host执行完毕后
-I 读取每个输入命令,并传递给ssh进程 允许命令脚本传送到标准输入

应用实例

本机:192.168.214.187

管理主机:

[root@yufu opt]# cat ip.txt
192.168.214.128
192.168.214.134
192.168.214.136
#列表文件内的信息格式是“ip”格式,没有使用[user@]host[:port],
如果本机和远程机器使用的ssh端口一致,则可以省去端口,直接用ip就行。不过建议还是将端口都带上为好。

注意事项

对上面的管理机器推送秘钥文件

这里使用自动推送的脚本来进行秘钥的分发,这个方式适合向多台服务器推送秘钥时使用,省去了远程复制时的确认操作,从而实现自动分发秘钥,脚本如下:

#!/bin/bash

path=/root/.ssh
[ -d ${keypath} ] || mkdir -p ${keypath}
rpm -q expect &> /dev/null || yum install expect -y
ssh-keygen -t rsa -f /root/.ssh/id_rsa -P ""
password=123456
while read ip;do
expect <<EOF
set timeout 5
spawn ssh-copy-id $ip
expect {
"yes/no" { send "yes\n";exp_continue }
"password" { send "$password\n" }
}
expect eof
EOF
done < /opt/ip.txt

执行脚本

[root@yufu script]# ./autokey.sh
#随机挑一台主机测试
[root@yufu script]# ssh 192.168.214.134 'hostname'
localhost.localdomain
[root@yufu script]#

利用pssh查看所有远程主机时间是否同步: -i :将远程执行的命令结果输出到当前屏幕

[root@yufu opt]# pssh -h /opt/ip.txt -i "date"
[1] 05:52:32 [SUCCESS] 192.168.214.134
2018年 05月 19日 星期六 17:10:22 CST
[2] 05:52:32 [SUCCESS] 192.168.214.128
2018年 05月 19日 星期六 17:10:32 CST
[3] 05:52:34 [SUCCESS] 192.168.214.136
2018年 05月 19日 星期六 08:17:12 CST

备份远程主机的/etc目录到/opt ;由于/etc目录文件很多,如果单线程执行备份可能很慢,这时可以使用 -p 选项指定并行线程数量

[root@yufu opt]# pssh -h /opt/ip.txt -l root -p 10  -i "cp -ar /etc /opt/"
[1] 06:02:38 [SUCCESS] 192.168.214.128
[2] 06:02:38 [SUCCESS] 192.168.214.134
[3] 06:02:38 [SUCCESS] 192.168.214.136

关闭远程主机selinux

[root@yufu opt]# pssh -h /opt/ip.txt -l root -p 10  -i "sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config"
[1] 06:11:26 [SUCCESS] 192.168.214.128
[2] 06:11:27 [SUCCESS] 192.168.214.136
[3] 06:11:27 [SUCCESS] 192.168.214.134

pscp和psurp批量复制文件

pscp命令主要作用是将本地文件并行地复制到远程多台主机上,而psurp是把远程主机上的文件复制到本机上来,这两个命令作用刚好相反pscp相当于是pssh的子命令,使用时要以 pscp.pssh 执行,pslurp可以直接执行

应用示列:将本机上的/opt/num.sh复制到远程各主机上的/opt/yufu/目录下

批量创建相同目录

[root@yufu opt]# pssh -h /opt/ip.txt -l root -i "mkdir -p /opt/yufu"
[1] 07:59:00 [SUCCESS] 192.168.214.128
[2] 07:59:02 [SUCCESS] 192.168.214.136
[3] 07:59:10 [SUCCESS] 192.168.214.134

复制文件

[root@yufu opt]# pscp.pssh -h /opt/ip.txt -l root -p 3  /opt/num.sh /opt/yufu/
[1] 08:02:32 [SUCCESS] 192.168.214.128
[2] 08:02:32 [SUCCESS] 192.168.214.136
[3] 08:02:34 [SUCCESS] 192.168.214.134

随机查看一台复制情况

[root@yufu opt]# ssh 192.168.214.136 "ls /opt/yufu/"
num.sh

复制目录: -r : 递归

root@yufu opt]# pscp.pssh -h /opt/ip.txt -l root -p 10 -r ./app/ /opt/yufu
[1] 08:13:18 [SUCCESS] 192.168.214.134
[2] 08:13:18 [SUCCESS] 192.168.214.136
[3] 08:13:20 [SUCCESS] 192.168.214.128

pslurp:将远程主机文件或目录复制到本机

使用pslurp复制远程主机文件到本地需要指定本地的存放路径,需要用到 : -L 参数,复制目录加:-r 参数

-L :指令本地路径,从远程主机复制文件保存到的本地路径

使用方式:(本地路径在前,远程复制路径在后,文件新名称在最后必须要定义)

pslurp -h/-H -L 本地路径  远程路径  文件目录重命名

应用示列

将远程主机的message日志复制到本地/opt/log下,从远程复制文件或目录到本地来必须重命名,否则执行会出错。

[root@yufu opt]# pslurp -h /opt/ip.txt -l root -L /opt/log/ /var/log/messages messages
[1] 08:42:00 [SUCCESS] 192.168.214.128
[2] 08:42:00 [SUCCESS] 192.168.214.134
[3] 08:42:00 [SUCCESS] 192.168.214.136

复制到本地不用担心文件何重名问题,因为它会对应每台主机创建一个目录,把各自的文件放在各自的目录中,避免同名冲突

[root@yufu log]# ls
192.168.214.128 192.168.214.134 192.168.214.136
[root@yufu log]# cd 192.168.214.134/
[root@yufu 192.168.214.134]# ls
messages

同样,从远程主机复制目录也一样,加上 -r 选项进行递归即可,-r选项与-L 选项顺序不能颠倒,

[root@yufu opt]# pslurp -h /opt/ip.txt -r -L /opt/home/ /home/ home
[1] 08:47:44 [SUCCESS] 192.168.214.134
[2] 08:47:44 [SUCCESS] 192.168.214.128
[3] 08:47:44 [SUCCESS] 192.168.214.136

思路:

通过pssh的批量操作功能结合pscp.pssh指令,可以实现日常的文件分发,脚本批量执行的工作,这样结合起来工作,基本能够实现简单工作的自动化

05-15 10:12