服务器管理平台(6)- Utils

发布时间:2024年01月24日

Utils

  • 本篇为服务器管理平台的结篇,讲述一些必要的Util,如钉钉告警、安全加密、远程登录等功能的实现

1、钉钉告警

1.1、SQL配置告警规则

  1. 逻辑磁盘容量已使用比例超过90%

  2. 超过30天未登录

字段名称字段类型解释
Idint自增ID
Tablestring监测表名
Metricstring监测指标
Templatestring告警模版
Frequencystring告警频率
Thresholdstring指标阈值
CreatedAttimestamp创建时间
UpdatedAttimestamp修改时间

1.2、Shell定时轮询

## 打开定时任务配置文件

crontab -e

## 指定每个工作日上午11:10定时执行脚本,并把执行脚本的日志写入文件 result.log

10 11 * * 1,2,3,4,5 sh [alert.sh](http://alert.sh) > result.log

1.3、核心功能函数

const openUrl = "https://oapi.dingtalk.com/robot/send?access_token=43e4ad2bcbbef692c7652b9eecca6fd51a0db9e544edcb579640e78f71259006"

// NotifyHandler NotifyHandler
type NotifyHandler struct {
	web.BaseHandler
}

// POST method
func (NotifyHandler) POST(ctx *web.Context) {
	//1.根据POST表单拼接SQL
	var rules []model.AlertRule
	rules, err := model.GetRules()
	if err != nil {
		ctx.JSON("Describe AlertRule", 101, err)
		return
	}
	//2. 查询记录匹配告警模版
	for _, rule := range rules {
		switch rule.Table {
		case "es_logicaldisk":
			threshold, err := strconv.Atoi(rule.Threshold)
			if err != nil {
				ctx.JSON("Describe AlertRule Threshold ,table es_logicaldisk", 101, err)
				return
			}
			disks, err := model.GetDiskInfo(threshold)
			if err != nil {
				ctx.JSON("Describe GetDiskInfo Fail", 101, err)
				return
			}
			if len(disks) != 0 {
				for _, disk := range disks {
					alarmStr := fmt.Sprintf("时间: %s\n告警标题:逻辑磁盘容量超出%v\n业务IP:%v\n序列号:%v\n磁盘:%v使用百分比%v",
						time.Now().Format("2006-01-02 15:04:05"), rule.Threshold, disk.BusinessIp, disk.SN, disk.Filesystem, disk.UsePercent)
					err := notify.SendDingCh(openUrl, alarmStr)
					if err != nil {
						ctx.JSON("Describe LogicalDisk", 101, err)
						return
					}
				}
			}
		case "es_logininfo":
			logins, err := model.GetLoginInfo()
			if err != nil {
				ctx.JSON("Describe GetLoginInfo Fail", 101, err)
				return
			}
			if len(logins) != 0 {
				for _, login := range logins {
					alarmStr := fmt.Sprintf("时间: %s\n告警标题:超过30天未登录\n业务IP:%v\n序列号:%v\n上次登录时间:%v\n,距今间隔:%v",
						time.Now().Format("2006-01-02 15:04:05"), login.BusinessIp, login.SN, login.StartTime, login.Interval)
					err := notify.SendDingCh(openUrl, alarmStr)
					if err != nil {
						ctx.JSON("Describe LoginInfo", 101, err)
						return
					}
				}
			}
		}

	}

	ctx.JSON(fmt.Sprintf("ALL Alert Info Already send"), 0, nil)
}

1.4、结果验证

2、数据安全加密

2.1、Token鉴权

  • 根据web访问来源平台,分配不同Token进行鉴权识别,不同Token标识不同平台,权限不同,如web链接访问无删除权限

2.2、权限分级及加密存储

  • 平台账户分级,不同权限可访问界面不同
  • 账户密码加密存储

3、远程登录

3.1、Ansible实现

  • 安装
## 安装Ansible
    yum install -y ansible
    yum install -y sshpass

### 修改配置,忽略告警
    vim /etc/ansible/ansible.cfg
    
    [defaults]

host_key_checking = False # 第一次远程ssh主机需要将机器指纹添加到known_hosts,此设置忽略该步骤
    command_warnings=False  #忽略ansible执行命令的告警信息
    deprecation_warnings=False

### 增加test用户组
    vim /etc/ansible/hosts
    
    [test]
    127.0.0.1 ansible_ssh_user=root ansible_ssh_port=22 ansible_ssh_pass=xxx

### 执行命令,验证功能
  ansible test -m shell -a 'lspci'

## 批量机器登录 + 执行shell命令
1. ip列表写入ip_list.ini
2. 执行脚本
    sh auto_ssh.sh $Password
  • auto_ssh.sh
#!/bin/bash

if [ -s ./result.ini ] ; then
    > result.ini
fi

Password=$1
sed -i '/ansible_ssh/d' /etc/ansible/hosts

# 添加机器信息
for Ip in $(cat ip_list.ini)
  do

      Username="root"
      echo -e "$Ip ansible_ssh_user=$Username ansible_ssh_port=22 ansible_ssh_pass=$Password" >> /etc/ansible/hosts

  done

# [test]用户组 执行命令
ansible test -m shell -a 'lspci' > result.ini
echo "All Hosts Ansible Done , please check result.ini ! ! !"

3.2、Expect实现

  • 安装
## 安装expect
  yum install -y expect

## 单台机器登录
  sh login.sh $Ip $Pwd

## 单台机器登录 + 执行shell命令
1. 执行命令写入execute_cmd.ini
2. 执行脚本
  sh cmd_login.sh $Ip $Pwd

## 批量机器登录 + 执行shell命令
1. ip列表加入ip_list.ini
2. 执行命令写入execute_cmd.ini
3. 执行脚本
sh list_cmd_login.sh $Pwd
  • auto_ssh.sh
#!/usr/bin/expect

set user "root"
set host [lindex $argv 0]
set port "22"
set password [lindex $argv 1]

spawn ssh -p$port $user@$host
expect {
     "*yes/no" { send "yes\r"; exp_continue }
     "*assword:" { send "${password}\r" }
        }
interact

End

  • 欢迎关注,感谢支持!

文章来源:https://blog.csdn.net/qq_29893385/article/details/135829578
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。