CMDB资产采集方案

CMDB资产采集方案

CMDB 资产采集的方案总共有四种

• Agent
• SSH类
• Saltstack
• Puttet

方案设计，从性能上考虑

下面前三种是用Python开发的，目标是兼容三种采集方式的软件

原理要明白

如何实现自动采集？
subprocess
Linux基本命令
v = subprocess.getoutput('ls')

1 Agent方式

• API：Django接收数据并入库
• 程序：放置在每台服务器

应用场景：机器多的时候

每台服务器都有程序,程序实现采集数据(执行subprocess)，而后把数据发送到api

API 接收数据并入库(Django)

• url
• 发送数据格式
• 返回值

agent程序放在每台服务器

agent程序放在每台服务器,这是采集本机的数据，速度快，采集完后发送到API
subprocess.getoutput('ifconfig')

agent程序

import subprocess

v1 = subprocess.getoutput('ipconfig')  # 查看的是本机IP

v2 = subprocess.getoutput('dir')  # 查看本机

import requests

url = 'http://127.0.0.1:8000/asset.html'
response = requests.post(url, data={'k1': v1, 'k2': v2})  # 使用request模块进行post进行访问
print(response.text)

api程序

from django.shortcuts import render,HttpResponse

def asset(request):
    if request.method == "POST":
        print(request.POST)  # 打印接收的内容
        return HttpResponse("1001")  # 返回值
    else:
        return HttpResponse("用post访问")

当agent程序访问的时候，api就接收到了数据，这里还有一点是，Django中先把csrf注释

2 SSH类

场景：paramiko(机器少)

• API：Django接收数据并入库
• 程序：放在中控机,中控机远程链接机器，这里借助paramiko

或者

• Paramiko,中控机放一份 远程链接服务器，执行命令，获取结果
• 将结果发送API

ssh方式
    封装了Python的paramiko
    fabric
    ansible

中控机

远程链接服务器，执行，
结果发送到api

中控机链接中的程序

• 注意端口和密码
• 接收到的数据是字节，须要decode

import paramiko

# 建立SSH对象
ssh = paramiko.SSHClient()
# 容许链接不在know_hosts文件中的主机
ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
# 链接服务器
ssh.connect(hostname='192.168.11.126', port=8888, username='root', password='密码')

# 执行命令
stdin, stdout, stderr = ssh.exec_command('ls')
# 获取命令结果
result = stdout.read()

# 关闭链接
ssh.close()


print(result.decode())  # 把字节数据转换


import requests

url = 'http://127.0.0.1:8000/asset.html'
response = requests.post(url, data={'k1': result})  # 使用request模块进行post进行访问
print(response.text)

3 Saltstack

场景：机器多的时候，公司正在用

salt-master 的interface设置成主机的IP，salt-minionshe

安装

参考： http://repo.saltstack.com/#rhel

Master

1. 安装salt-master
    yum install salt-master
2. 修改配置文件：/etc/salt/master
    interface: 0.0.0.0    # 表示Master的IP 
3. 启动
    service salt-master start

Minion

1. 安装salt-minion
    yum install salt-minion

2. 修改配置文件 /etc/salt/minion
    master: 10.211.55.4           # master的地址
    或
    master:
        - 10.211.55.4
        - 10.211.55.5
    random_master: True

    id: c2.salt.com                    # 客户端在salt-master中显示的惟一ID
3. 启动
    service salt-minion start

注意：

在修改配置文件的时候，interface master 冒号后面要有空格

查看启动状态

systemctl status salt-master systemctl status salt-minion

配置

配置主要是/etc/salt/master 和 /etc/salt/minion

minion要指定指定的IP是主的IP

受权

salt-key -L                    # 查看已受权和未受权的slave
salt-key -A     所有受权   
salt-key -a  salve_id      # 接受指定id的salve
salt-key -r  salve_id      # 拒绝指定id的salve
salt-key -d  salve_id      # 删除指定id的salve

遇到错误：
Minion did not return. [No response]

解决：
rm -fr pki/minion/minion_master.pub

重启服务：
systemctl restart salt-minion

参考：
http://www.cnblogs.com/phennry/p/5419451.html

centos 修改主机名

vim /etc/hostname 
经过nmtui修改，以后重启hostnamed
systemctl restart systemd-hostnamed

salt '*' cmd.run 'ls'

salt原理：
RPC
默认维护了消息队列

发送：master --》消息队列-》minon1/minon2

接收：minon1/minion2--》临时队列--》master

4 puppet(ruby开发的)

slive 每30分钟自动执行，而后发送到master

应用场景：公司在使用，

参考：
http://www.cnblogs.com/wupeiqi/articles/6415436.html