一種自動化實現虛擬機互信的方法與流程

2023-06-03 01:30:16 1

本發明涉及虛擬機技術領域，具體涉及一種自動化實現虛擬機互信的方法，基於Python實現，基於該方式，避免了手動做互信頻繁輸入密碼操作，將機器密碼提前配置到文件，實現過程中無需進行任何交互，真正實現自動化。

背景技術：

隨著雲計算與大數據的興起，分布式技術得到了廣泛的應用，分布式集群涉及到大量的通信，節點之間配置互信已經成為系統部署不可或缺的一部分。

在Linux系統集成與運維工作中，往往涉及到多臺主機，多臺主機之間進行大量的通信則免不了需要登錄，每次登錄都需要手動輸入密碼則過於繁瑣，同時，很多自動化部署產品、工具也依賴各節點的互信，所以實現各節點之間的互信不僅可以大大簡化運維人員的工作效率，也為系統的自動化運維工作帶來便利。

傳統的互信配置方法往往是手動生成公鑰，然後進行主機間的拷貝，這個過程涉及到多次密碼交互，全部由手工完成。還有一部分是將以上步驟寫成shell腳本，涉及到拷貝或者登錄的地方進行手動輸入或者利用expect來實現自動輸入，但過程相對繁瑣，而且遠程拷貝和遠程登錄生成公鑰的操作均需要交互，導致實現過程異常繁瑣且混亂。

為了解決以上實現多機互信中實現思路混亂、過程繁瑣等問題，我們提出了一種基於Python的自動化實現多機互信的方法，將密碼和互信ip地址採用文件的形式存放，一鍵實現互信操作，避免了頻繁的密碼交互。

技術實現要素：

本發明要解決的技術問題是：本發明針對以上問題，提供一種自動化實現虛擬機互信的方法，解決傳統多機互信實現過程的繁瑣以及混亂，真正實現自動化多機互信，且保持良好的通用性。

本發明所採用的技術方案為：

一種自動化實現虛擬機互信的方法，所述方法通過預先將需要實現互信的虛機IP位址以及密碼配置在文件中，使用時將文件拷貝到任一需要互信的節點，然後配置集群機器的IP位址和密碼，即可實現虛擬機互信。

所述方法基於Python，通過Python paramiko模塊實現。

Python是一種面向對象、直譯式電腦程式設計語言，語法簡捷而清晰，具有豐富和強大的類庫。

paramiko遵循SSH2協議，支持加密和認證的方式進行遠程伺服器的連接，通常被用來做批量遠程伺服器配置、文件上傳、文件下載。

所述方法實現步驟如下：

1）在當前登錄節點進行paramiko的安裝；

2）安裝完成後，利用paramiko的SSHClient功能讀取預先配置在當前登錄節點的文件（包含互信節點ip地址和用戶密碼），進行指定ip和密碼的遠程連接；

3）當獲取連接後，利用系統工具ssh-keygen生成當前節點的公鑰，然後利用paramiko的文件下載功能將該公鑰複製到當前登錄節點，這樣在當前登錄節點就可以獲取到配置文件中所有互信節點生成的公鑰文件，

4）將所有的公鑰文件寫入到遠程登錄時系統會讀取的authorized_keys文件中，實現在當前登錄節點免密碼登錄任意其他節點；

5）由於互信是相互的，即需要實現任意其他節點可以免密碼登錄當前登錄節點，所以還需要將當前登錄節點的authorized_keys文件拷貝到其他節點，因為當前登錄節點包含了所有節點的公鑰文件，所以此時所有的主機之間都實現了互信。

本發明的有益效果為：

本發明有效解決了傳統手工配置主機間互信的繁瑣，隨著主機規模的上升，效果越發明顯，且形成了靈活可配置的工具，保持良好的可拓展性和可移植性。

附圖說明

圖1為自動化多機互信流程示意圖。

具體實施方式

下面根據說明書附圖，結合具體實施方式對本發明進一步說明：

實施例1：

一種自動化實現虛擬機互信的方法，所述方法通過預先將需要實現互信的虛機IP位址以及密碼配置在文件中，使用時將文件拷貝到任一需要互信的節點，然後配置集群機器的IP位址和密碼，即可實現虛擬機互信。

實施例2

在實施例1的基礎上，本實施例所述方法基於Python，通過Python paramiko模塊實現。paramiko遵循SSH2協議，支持加密和認證的方式進行遠程伺服器的連接，通常被用來做批量遠程伺服器配置、文件上傳、文件下載。

實施例3

如圖1所示，在實施例2的基礎上，本實施例所述方法實現步驟如下：

1）在當前登錄節點（以下簡稱A節點）進行paramiko的安裝；

2）安裝完成後，利用paramiko的SSHClient功能讀取預先配置在A節點的文件（包含互信節點ip地址和用戶密碼），進行指定ip和密碼的遠程連接；

3）當獲取連接後，利用系統工具ssh-keygen生成當前節點的公鑰，然後利用paramiko的文件下載功能將該公鑰複製到A節點，這樣在當前登錄節點就可以獲取到配置文件中所有互信節點生成的公鑰文件，

4）將所有的公鑰文件寫入到遠程登錄時系統會讀取的authorized_keys文件中，實現在A節點免密碼登錄任意其他節點；

5）由於互信是相互的，即需要實現任意其他節點可以免密碼登錄當前登錄節點，所以還需要將A節點的authorized_keys文件拷貝到其他節點，因為Ａ節點包含了所有節點的公鑰文件，所以此時所有的主機之間都實現了互信。

實施方式僅用於說明本發明，而並非對本發明的限制，有關技術領域的普通技術人員，在不脫離本發明的精神和範圍的情況下，還可以做出各種變化和變型，因此所有等同的技術方案也屬於本發明的範疇，本發明的專利保護範圍應由權利要求限定。