跳板機python

① 如何用python做一個設備運維軟體

Python開發的jumpserver跳板機

使用python語言編寫的調度和監控工作流的平台內部用來創建、監控和調整數據管道。任何工作流都可以在這個使用Python來編寫的平台上運行。

企業主要用於解決：通俗點說就是規范運維的操作，加入審批，一步一步操作的概念。

是一種允許工作流開發人員輕松創建、維護和周期性地調度運行工作流（即有向無環圖或成為DAGs）的工具。這些工作流包括了如數據存儲、增長分析、Email發送、A/B測試等等這些跨越多部門的用例。

這個平台擁有和 Hive、Presto、Mysql、HDFS、Postgres和S3交互的能力，並且提供了鉤子使得系統擁有很好地擴展性。除了一個命令行界面，該工具還提供了一個基於Web的用戶界面讓您可以可視化管道的依賴關系、監控進度、觸發任務等。

來個小總結

② 開源堡壘機真的完全免費嗎

並不是。一般中小企業沒有技術支持，且出於成本考慮，往往會考慮使用市面上的免費堡壘機。免費堡壘機有兩種：

1、開源堡壘機

大多開源堡壘機的功能相對簡單,能夠滿足最最基本的企業的安全需求。但是在使用開源堡壘機的同時，企業必須要考慮後期運維成本。開源堡壘機需要專人進行維護和二次開發，而開發堡壘機這個人必須非常熟悉Linux、公司業務而且還要會Python，當然我們也可以選擇開源堡壘機的商業支持服務，不過需支付高昂的技術支持服務費用，這種模式有點類似於列印機和硒鼓的套路，列印機價格非常便宜，但是列印機的售後維護服務和更換硒鼓的費用才是真正的成本所在。

2、免費的商用堡壘機

在商用堡壘機的各類廠商中，行雲管家雲堡壘機是業界首家支持Windows2012/2016指令審計全面支持雲伺服器/私有伺服器/虛擬機等任意類型伺服器的雲堡壘機，免安裝免維護，易於使用，無需安裝任何Agent，並且行雲管家堡壘機提供4台免費使用配額，只針對超過4台的主機數計費，對於小型創業公司、團隊來說，4台主機免費配額已經能夠滿足企業的基本需要。

無論是開源堡壘機還是免費商用堡壘機，企業需要綜合考量企業安全運維需求與各品牌堡壘機產品功能的契合度，選擇最適合的那一款堡壘機。

③ python常用到哪些庫

Python作為一個設計優秀的程序語言，現在已廣泛應用於各種領域，依靠其強大的第三方類庫，Python在各個領域都能發揮巨大的作用。
下面我們就來看一下python中常用到的庫：
數值計算庫：
1. NumPy
支持多維數組與矩陣運算，也針對數組運算提供大量的數學函數庫。通常與SciPy和Matplotlib一起使用，支持比Python更多種類的數值類型，其中定義的最重要的對象是稱為ndarray的n維數組類型，用於描述相同類型的元素集合，可以使用基於0的索引訪問集合中元素。
2. SciPy
在NumPy庫的基礎上增加了眾多的數學、科學及工程計算中常用的庫函數，如線性代數、常微分方程數值求解、信號處理、圖像處理、稀疏矩陣等，可進行插值處理、信號濾波，以及使用C語言加速計算。
3. Pandas
基於NumPy的一種工具，為解決數據分析任務而生。納入大量庫和一些標準的數據模型，提供高效地操作大型數據集所需的工具及大量的能快速便捷處理數據的函數和方法，為時間序列分析提供很好的支持，提供多種數據結構，如Series、Time-Series、DataFrame和Panel。
數據可視化庫：
4. Matplotlib
第一個Python可視化庫，有許多別的程序庫都是建立在其基礎上或者直接調用該庫，可以很方便地得到數據的大致信息，功能非常強大，但也非常復雜。
5. Seaborn
利用了Matplotlib，用簡潔的代碼來製作好看的圖表。與Matplotlib最大的區別為默認繪圖風格和色彩搭配都具有現代美感。
6. ggplot
基於R的一個作圖庫ggplot2，同時利用了源於《圖像語法》（The Grammar of Graphics）中的概念，允許疊加不同的圖層來完成一幅圖，並不適用於製作非常個性化的圖像，為操作的簡潔度而犧牲了圖像的復雜度。
7. Bokeh
跟ggplot一樣，Bokeh也基於《圖形語法》的概念。與ggplot不同之處為它完全基於Python而不是從R處引用。長處在於能用於製作可交互、可直接用於網路的圖表。圖表可以輸出為JSON對象、HTML文檔或者可交互的網路應用。
8. Plotly
可以通過Python notebook使用，與Bokeh一樣致力於交互圖表的製作，但提供在別的庫中幾乎沒有的幾種圖表類型，如等值線圖、樹形圖和三維圖表。
9. pygal
與Bokeh和Plotly一樣，提供可直接嵌入網路瀏覽器的可交互圖像。與其他兩者的主要區別在於可將圖表輸出為SVG格式，所有的圖表都被封裝成方法，且默認的風格也很漂亮，用幾行代碼就可以很容易地製作出漂亮的圖表。
10. geoplotlib
用於製作地圖和地理相關數據的工具箱。可用來製作多種地圖，比如等值區域圖、熱度圖、點密度圖。必須安裝Pyglet（一個面向對象編程介面）方可使用。
11. missingno
用圖像的方式快速評估數據缺失的情況，可根據數據的完整度對數據進行排序或過濾，或者根據熱度圖或樹狀圖對數據進行修正。
web開發庫：
12. Django
一個高級的Python Web框架，支持快速開發，提供從模板引擎到ORM所需的一切東西，使用該庫構建App時，必須遵循Django的方式。
13. Socket
一個套接字通訊底層庫，用於在伺服器和客戶端間建立TCP或UDP連接，通過連接發送請求與響應。
14. Flask
一個基於Werkzeug、Jinja 2的Python輕量級框架（microframework），默認配備Jinja模板引擎，也包含其他模板引擎或ORM供選擇，適合用來編寫API服務（RESTful rervices）。
15. Twisted
一個使用Python實現的基於事件驅動的網路引擎框架，建立在deferred object之上，一個通過非同步架構實現的高性能的引擎，不適用於編寫常規的Web Apps，更適用於底層網路。
資料庫管理：

16. MySQL-python
又稱MySQLdb，是Python連接MySQL最流行的一個驅動，很多框架也基於此庫進行開發。只支持Python 2.x，且安裝時有許多前置條件。由於該庫基於C語言開發，在Windows平台上的安裝非常不友好，經常出現失敗的情況，現在基本不推薦使用，取代品為衍生版本。
17. mysqlclient
完全兼容MySQLdb，同時支持Python 3.x，是Django ORM的依賴工具，可使用原生SQL來操作資料庫，安裝方式與MySQLdb一致。
18. PyMySQL
純Python實現的驅動，速度比MySQLdb慢，最大的特點為安裝方式簡潔，同時也兼容MySQL-python。
19. SQLAlchemy
一種既支持原生SQL，又支持ORM的工具。ORM是Python對象與資料庫關系表的一種映射關系，可有效提高寫代碼的速度，同時兼容多種資料庫系統，如SQLite、MySQL、PostgreSQL，代價為性能上的一些損失。
自動化運維：
20. jumpsever跳板機
一種由Python編寫的開源跳板機（堡壘機）系統，實現了跳板機的基本功能，包含認證、授權和審計，集成了Ansible、批量命令等。
支持WebTerminal Bootstrap編寫，界面美觀，自動收集硬體信息，支持錄像回放、命令搜索、實時監控、批量上傳下載等功能，基於SSH協議進行管理，客戶端無須安裝agent。主要用於解決可視化安全管理，因完全開源，容易再次開發。
21. Mage分布式監控系統
一種用Python開發的自動化監控系統，可監控常用系統服務、應用、網路設備，可在一台主機上監控多個不同服務，不同服務的監控間隔可以不同，同一個服務在不同主機上的監控間隔、報警閾值可以不同，並提供數據可視化界面。
22. Mage的CMDB
一種用Python開發的硬體管理系統，包含採集硬體數據、API、頁面管理3部分功能，主要用於自動化管理筆記本、路由器等常見設備的日常使用。由伺服器的客戶端採集硬體數據，將硬體信息發送至API，API負責將獲取的數據保存至資料庫中，後台管理程序負責對伺服器信息進行配置和展示。
23. 任務調度系統
一種由Python開發的任務調度系統，主要用於自動化地將一個服務進程分布到其他多個機器的多個進程中，一個服務進程可作為調度者依靠網路通信完成這一工作。
24. Python運維流程系統
一種使用Python語言編寫的調度和監控工作流的平台，內部用於創建、監控和調整數據管道。允許工作流開發人員輕松創建、維護和周期性地調度運行工作流，包括了如數據存儲、增長分析、Email發送、A/B測試等諸多跨多部門的用例。
GUI編程：
25. Tkinter
一個Python的標准GUI庫，可以快速地創建GUI應用程序，可以在大多數的UNIX平台下使用，同樣可以應用在Windows和Macintosh系統中，Tkinter 8.0的後續版本可以實現本地窗口風格，並良好地運行在絕大多數平台中。
26. wxPython
一款開源軟體跨平台GUI庫wxWidgets的Python封裝和Python模塊，是Python語言的一套優秀的GUI圖形庫，允許程序員很方便地創建完整的、功能健全的GUI用戶界面。
27. PyQt
一個創建GUI應用程序的工具庫，是Python編程語言和Qt的成功融合，可以運行在所有主要操作系統上，包括UNIX、Windows和Mac。PyQt採用雙許可證，開發人員可以選擇GPL和商業許可，從PyQt的版本4開始，GPL許可證可用於所有支持的平台。
28. PySide
一個跨平台的應用程式框架Qt的Python綁定版本，提供與PyQt類似的功能，並相容API，但與PyQt不同處為其使用LGPL授權。
更多Python知識請關注Python自學網。

④ 什麼是雙因子認證堡壘機有哪些雙因子認證方式

雙因子認證（2FA）是指結合密碼以及實物（信用卡、SMS手機、令牌或指紋等生物標志）兩種或多種條件對用戶進行認證的方法。
雙因子認證有哪些形式呢？雙因子認證一般是用戶名密碼再加一種其他方式的認證，例如：簡訊驗證、微信或者QQ授權驗證、USB令牌、OTP令牌等等。
舉例1：當你進入公司時，必須打卡（你在公司的身份證件）+指紋驗證，這就是雙因子認證機制
舉例2：登錄某web網站，輸入賬號密碼之後，還要再輸入接收到的簡訊驗證碼，這也是雙因子認證機制
堡壘機經常成為企業內部安全的薄弱環節，堡壘機內部保存所有的設備資產和許可權關系，一旦堡壘機被入侵，則意味很多時候黑客得到了登錄伺服器、網路設備的許可權。堡壘機口令是堡壘機安全的第一道防線，一旦堡壘機密碼被其它人拿到，就意味著這個人能使用這個密碼所有都的所有許可權。
如果用戶在行雲管家堡壘機設置了開啟雙因子認證，那麼在訪問該團隊中的所有關鍵設備時，均會要求進行二次身份認證，目前支持微信或簡訊兩種認證方式，用戶可根據公司實際情況自由選擇。當然這也意味著開啟雙因子認證後，需要團隊成員在個人資料中綁定微信或手機。
行雲管家堡壘機有哪些雙因子認證方式？如何開啟和使用雙因子認證功能？
點擊對應運維策略的「策略編輯」按鈕，再點擊「雙因子認證」的編輯圖標，打開「修改雙因子認證」對話框，並選擇對應的雙因子策略；
訪問關鍵設備時，訪問憑證中將需要輸入「驗證碼」，點擊「立即獲取」；
您的微信或簡訊將收到一個四位數字驗證碼，將驗證碼回填至訪問憑證中即可訪問該設備；
行雲管家堡壘機的雙因子認證機制不僅在事前控制預防，還可以在事中審核攔截操作，用戶在用戶名密碼登錄狀態時，執行某些敏感指令時微信推送管理員信息，管理員可以驗證當前操作者的身份，然後決定通過或者駁回操作者的敏感指令，默認失效時長30分鍾。
在行雲管家堡壘機中，以下操作均觸發雙因子認證：重啟主機、停止主機、修改主機操作系統密碼、修改管理終端密碼、創建主機會話、快照回滾、更換系統盤、初始化磁碟、卸載數據盤、掛載數據盤等。