项目实战: CMDB自动化资产扫描

最新推荐文章于 2025-03-12 15:45:29 发布

DoDo837132863

最新推荐文章于 2025-03-12 15:45:29 发布

阅读量1.4k

点赞数

文章标签： python

本文链接：https://blog.youkuaiyun.com/DoDo837132863/article/details/107589143

版权

本项目利用KVM虚拟化、Ansible批量部署、Web自动化运维系统，旨在管理上千台服务器实例，提升运维效率。采用HTTP接口设计、MySQL、Redis、MongoDB等技术，实现资产扫描、邮件通知、日志记录等功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

项目参考代码： https://github.com/lvah/cmdb

项目介绍：

本项目通过KVM虚拟化搭建Linux系统集群，使用 Ansible实现Linux集群下的批量部署与自动化管理，
实现Web形式的自动化运维系统,集中批量控制服务器, 最终实现能支撑1000台实例的环境提供管理和自
动化任务，提高运维工程师的工作质量和效率。项目基于HTTP实现自动化任务接受和响应接口设计，
基于MySQL用作的关系型数据存取，基于Redis的任务锁机制和消息队列，基于MongoDB的事件日志
记录，最终实现邮件通知功能、敏感数据加密功能、日志事件记录功能。
这个文档主要目标是实现自动化资产扫描，扫描指定网段的服务器资产信息。

1. 探测局域网哪些主机是存活的(python-nmap)
2. 探测存活主机的ssh端口(22)是否打开?(telnet)
3. 如果ssh端口打开，则可以远程连接查询主机信息(pexpect和paramiko)

步骤一，主机存活探测模块和工具

1）Nmap探测工具（Linux 系统命令）
Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。是一款用于网络发现和安
全审计的网络安全工具。

nmap -n -sp 命令：主机发现 - 识别网络上的主机。例如，列出响应TCP和/或ICMP请求或打开特定端口的主机。

nmap -p 命令：端口扫描 - 枚举目标主机上的开放端口。

nmap -O 命令：OS检测 - 确定网络设备的操作系统和硬件特性。

2）Nmap 的 Python操作接口: python-nmap

python-nmap是一个使用nmap进行端口扫描的python库，它可以很轻易的生成nmap扫描报告，并且
可以帮助系统管理员进行自动化扫描任务和生成报告。同时，它也支持nmap脚本输出。

pip3 install python-nmap -i https://pypi.douban.com/simple # 安装 nmap的第三方模块

步骤二，SSH端口存活扫描

1）telnet命令。

2）telnet 的 Python 模块: telnetlib

telnetlib模块提供的Telnet类实现了Telnet协议。

扫描探测小结：

python-nmap 模块：已启用的设备的 IP 列表（live_ip.list）
telnetlib 模块：

Y , Linux 服务主机 IP 列表（linux_ip.list）
NO, 非Linux 服务主机 IP 列表（nolinux_ip.list）

步骤三，主机登录探测

主机SSH登录验证方式
SSH常用来远程登录到远程机器，有两种常用的方法：

第一种便是账号密码登录。
第二种就是公钥私钥无密码登录。(如何实现无密码登录?)

1）Python 的SSH登录模块之一 pexpect

Pexpect 用来实现与 ssh、ftp 、telnet 等程序的自动交互。是 Expect 语言的一个 Python 实现，是一个用来启动子程序，并使用正则表达式对程序输出做出特定响应，以此实现与其自动交互的 Python 模块。

2）Python 的SSH登录模块之一 paramiko （重要）

paramiko是一个用于做远程控制的模块，使用该模块可以对远程服务器进行命令或文件操
作,paramiko是用python语言写的一个模块，遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接。

模块的安装：

pip3 install paramiko -i https://pypi.douban.com/simple # 安装 paramiko 模块

paramiko核心组件：
paramiko包含两个核心组件：SSHClient 和 SFTPClient（sftp=ssh ﬁle transfer protocol）。 SSHClient的作用类似于Linux的ssh命令，是对SSH会话的封装，该类封装了传输
(Transport)，通道(Channel)及SFTPClient建立的方法(open_sftp)，通常用于执行远程命令。 SFTPClient的作用类似与Linux的sftp命令，是对SFTP客户端的封装，用以实现远程文件操作，如文件上传、下载、修改文件权限等操作。

项目代码: 基于paramiko实现ssh客户端密码远程登录

步骤四，系统信息获取

获取信息的Linux命令介绍：

获取主机名的命令(选择通用方式): hostname、uname -a、cat /etc/sysconﬁg/network(主要针对Centos)
获取系统版本： cat /etc/issue(可能为空)、cat /etc/redhat-release、uname、lsb_release
获取MAC地址: cat /sys/class/net/ [^vtlsb]*/address、ifconﬁg ens33
获取服务器硬件机型: dmidecode -s system-manufacturer、dmidecode -s system- product-name