【ch06】轻量级运维利器-PSSH、PDSH和Mussh

《Linux服务器安全管理高级运维》课程教案课题：项目6轻量级运维利器——PSSH、PDSH和Mussh教学目的：1.了解多台服务器运维的基本内容2.了解自动化运维工具的操作方法3.了解运维脚本的编写与使用方法4.熟练单台服务器运维的操作方法5.掌握多台服务器并行运维的方法6.掌握编写脚本与自动化并行运维服务器的方法课型：新授课课时：本章安排4个课时。教学重点：重点：掌握PSSH工具包（pssh、pscp、prsync、pslurp、pnuke）的安装、参数配置与批量运维操作。掌握PDSH与Mussh的安装配置、常用参数及批量管理远程主机的使用方法。教学难点：难点：SSH单向信任（密钥认证）的配置原理与操作步骤，以及三种工具共用同一认证机制的实现。PSSH、PDSH、Mussh三款工具在主机列表格式、参数语法、适用场景上的差异对比与选型依据。教学过程：教学形式：讲授与实训结合，教学组织采用课堂整体讲授、命令行演示操作与分组讨论相结合的方式。教学媒体：采用“课堂整体讲授+投屏命令行演示+系统运行测试”的方式进行。通过整体讲授建立轻量级自动化运维工具的完整知识框架，涵盖SSH密钥认证配置、PSSH工具包、PDSH工具及Mussh工具的安装与使用四大模块；借助投屏实时执行命令，分步演示ssh-keygen生成密钥对、scp分发公钥、ssh测试免密登录、pssh通过-h与-H参数批量执行命令、pscp上传文件、pslurp下载文件、prsync同步目录、pnuke终止进程、pdsh的-w连续IP批量操作及-a/-g/-X分组管理、pdcp文件复制、mussh的-c执行命令与-s执行脚本等关键操作；同时设计PSSH与PDSH主机列表格式对比、pscp与prsync文件传输差异对比、三款工具功能特性对比等多组对比案例，引导学生通过对比分析掌握不同工具的适用场景与选型策略。板书设计：本课标题轻量级运维利器——PSSH、PDSH和Mussh课次2授课方式理论课□讨论课□习题课□其他□课时安排4学分共2分授课对象普通高等院校学生任课教师教材及参考资料1.《Linux服务器安全管理高级运维》；电子工业出版社。2.本教材配套视频教程及学习检查等资源。3.与本课程相关的其他资源。教学基本内容教学方法及教学手段项目情境随着企业IT基础架构规模不断扩张，业务也迅速扩大，企业运维人员要管理的服务器和业务系统也迅速增加，从之前的几十台增加到上百台甚至几千台。面对这么多的服务器，要执行相同的系统配置操作，一台一台地部署显然是不现实的。即使是通过编写Shell脚本来完成操作，效率依旧十分低下。此时，需要一些自动化运维工具来批量完成任务。本项目重点介绍3个轻量级运维利器，分别是PSSH、PDSH和Mussh。这3个工具体积小巧、操作简单，功能却十分强大，可以为自动化运维提供强有力的支持。参考以下形式：1.衔接导入2.悬念导入3.情景导入4.激疑导入5.演示导入6.实例导入7.其他形式本章基本知识汇总任务1并行SSH运维工具——PSSH6.1.1PSSH的功能PSSH（Parallel-SSH）是基于Python的异步并行SSH库，为小规模自动化运维设计。包含5个可执行程序：pssh（并行执行命令）、pscp（并行复制文件）、prsync（并行rsync同步）、pslurp（并行收集文件到中心主机）、pnuke（并行终止进程）。特性：可扩展至上百/上千台主机、易于使用（两行代码）、执行速度快、资源消耗低。SSH密钥认证配置：ssh-keygen-trsa生成密钥对→scpid_rsa.pub到远程主机~/.ssh/authorized_keys→ssh测试免密登录。6.1.2PSSH的安装与语法安装：pipinstallgit+https://***.com/lilydjwg/pssh.git（Python3兼容版本）。pssh常用参数：-hHOST_FILE（主机列表文件，格式[user@]host[:port]）、-HHOST_STRING（单台主机）、-lUSER（用户名）、-pPAR（并发线程数）、-oOUTDIR（标准输出目录）、-eERRDIR（错误输出目录）、-tTIMEOUT（超时时间）、-OOPTION（SSH参数配置）、-A/--askpass（询问密码）、-x/-X（额外命令行参数）、-I/--send-input（从标准输入读取）、-P/--print（输出执行结果）、--no-headers（不输出数据头部）。6.1.3PSSH的应用实例远程执行单台服务器Shell命令：pssh-Htest01-i"ls"。通过主机列表文件批量操作：pssh-hlist.txt-i"cat/etc/redhat-release"（PSSH并行工作，输出顺序与列表不一致）。-O参数与-A参数：-OStrictHostKeyChecking=no自动接受hostkey；-A允许密码登录。耗时操作使用-t参数增加超时时间（默认60s）：pssh-hlist.txt-t120-i"wgethttp://***/file.tar.gz"。使用sudo配合pssh：不建议直接root权限操作，可配置sudo免密后执行安装等操作。pscp命令：并行复制本地文件到远程主机（pscp-hlist.txttest/tmp/），支持-r参数递归复制目录。pslurp命令：从远程多台主机复制文件到本地主机，使用-r复制目录、-L指定本地存储目录，文件存储于[用户@]主机IP[:port]文件夹。prsync命令：通过rsync协议同步文件/目录到远程主机，支持-a保持文件属性、-z压缩传输（低带宽环境有用），可自动创建新目录（pscp无法实现）。pnuke命令：并行终止远程主机上的进程（pnuke-hlist.txthttpd），类似killall，需注意权限问题。任务2并行分布式运维工具——PDSH6.2.1PDSH的功能PDSH（ParallelDistributedShell）是多线程远程Shell客户机，可在多台远程主机上并行执行命令。支持多种远程Shell服务：RSH、KerberosIV、SSH。包含pdcp命令，用于批量复制文件到多台远程主机。同样需要本地与远程主机间的单向信任（SSH密钥认证）。6.2.2PDSH的安装与语法源码编译安装：下载pdsh-2.34.tar.gz→tar-xvf→./configure--with-ssh--with-rsh--with-mrsh--with-dshgroups--with-machines=etc/.pdsh/machines→make&&sudomakeinstall。参数说明：--with-ssh启用ssh模块；--with-dshgroups启用主机组支持（~/.dsh/group或/etc/dsh/group）；--with-machines指定全局主机列表文件（~/.pdsh/machines）。apt安装：sudoaptinstallpdsh。权限设置：若使用rcmd/rsh模块需chownroot和chmod4755设置setuid权限。pdsh常用参数：-S（返回最大返回值）、-q（列出设置选项）、-d（启用调试信息）、-luser（指定远程用户）、-tseconds（连接超时）、-useconds（命令超时）、-fn（并发连接数）、-whost,host（命令行指定多台服务器，逗号分隔）、-xhost,host（过滤主机列表）、-Rname（设置rcmd模块）、-N（禁用主机名标签）、-L（列出所有已加载模块）、-ggroupname（指定dsh组）、-Xgroupname（排除dsh组）。6.2.3PDSH的应用实例执行单台服务器命令：pdsh-wssh:test01@50ls。命令行多台服务器批量操作：pdsh-wssh:test01@50,ssh:test02@51ls。连续IP批量操作：pdsh-wssh:5[0-4]"cat/proc/version"（调用150~154共5台服务器）。过滤主机（-x参数）：pdsh-wssh:5[0-4]-x50,53"date"。-l参数指定用户名：pdsh-wssh:5[1,2,4]-ltest02"date"。-a参数调用machines配置文件：将主机列表写入~/.pdsh/machines，执行pdsh-a"uptime"。-g参数调用dsh分组：将主机列表文件放入/etc/.pdsh/目录，pdsh-ggroup1"uptime"。-X参数过滤分组中的特定主机：pdsh-ggroup1-Xblacklist"uptime"。交互模式：直接执行pdsh进入交互命令行，依次执行多条远程命令（uname、date、cat等）。pdcp应用实例：pdcp-wssh:test01@50test.txt/tmp/（复制文件）；pdcp-r-wssh:test01@50testdir/tmp/（递归复制目录，路径末尾不能加/）。任务3多主机SSH封装器——Mussh6.3.1Mussh的功能Mussh（MultihostSSHWrapper）是由Shell脚本实现的SSH封装器，可批量管理多台远程主机。显著特点：可在多台远程主机上执行本地脚本（Shell、Perl、Python脚本）。使用前同样需要配置本地与远程主机间的SSH单向信任。6.3.2Mussh的安装与语法安装：下载mussh-1.0.tgz解压缩即可直接使用；或sudoaptinstallmussh。常用参数：-d[n]（Shell调试模式）、-v[n]（SSH调试模式）、-m[n]（并发进程数，0为无限制）、-q（安静模式）、-i（加载密钥文件）、-o（设置SSH参数）、-b（每台主机输出打印到独立块）、-B（混合输出，默认）、-u（去除重复主机名，默认）、-P（密钥认证失败不提示密码）、-l（指定远程执行命令的用户）、-s（指定远程执行脚本的Shell路径）、-t（超时时间）、-h（指定单台或多台主机，逗号分隔）、-H（指定主机列表文件）、-c（指定执行命令，多条用逗号分隔）。6.3.3mussh命令的应用实例-h与-c批量执行命令：mussh-htest01,test02-c"uptime"（多条命令用分号分隔）。-H调用主机列表文件：mussh-Hlist.txt-c"date"。批量执行本地脚本：mussh-Hlist.txt-o"Port2222"-C./check.sh（-o指定非默认SSH端口；-C执行本地脚本）。-s参数指定脚本执行Shell路径：mussh-s/usr/bin/python-Cmysql_check.py。1．教学以学生学习教材的基本内容为主，系统全面地学习轻量级运维利器——PSSH、PDSH和Mussh的基本内容。2．整个教学过程中，各教学点可根据实际情况，进行拓展知识的讲解。本章小结：本项目围绕轻量级自动化运维，系统讲解了三款批量管理工具——PSSH、PDSH和Mussh的安装配置与使用方法。三款工具均基于SSH协议，需预先配置本地与远程主机间的单向信任（密钥认证）。PSSH是Python开发的并行SSH库，包含pssh（批量执行命令）、pscp（批量上传文件）、pslurp（批量下载文件）、prsync（