# leops_doc

**Repository Path**: daniel198609/leops_doc

## Basic Information

- **Project Name**: leops_doc
- **Description**: leops_doc文档
- **Primary Language**: Unknown
- **License**: Not specified
- **Default Branch**: master
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 1
- **Created**: 2020-01-03
- **Last Updated**: 2020-12-19

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

LeOps运维功能介绍V1.0
<br/>
<br/>

撰写人：leops<br/>
时间：2019.10.26
<br/>


一．关于项目：
<br/>
①解决开发,测试,运维乃至运营之间的信息鸿沟，改善团队之间的协作关系,减少沟通成本
<br/>
②解决运维日常部署便利性，减少运维人为失误，减少运维，开发对于服务器的依赖
<br/>
二．项目初衷
<br/>
在Leops开发初期，已在某公司项目组独立开发了一套日常运维发版，测试对接，运营接入数据,DBA日常等功能,由于需求以及时间紧迫，开发周期只有一个月。7月拿到需求，8月开始研发完毕使用，很多功能基本上满足90%以上的功能，在此功能基础稳定之后开始对代码进行重构，然后结合其他运维工具链，进行改造并取名LeOps.
<br/>
三．功能点介绍
<br/>
1.精确的权限(用户，角色)
<br/>
2.Cmdb
<br/>
3.堡垒机
<br/>
4.Web shell执行
<br/>
5.批量操作
<br/>
6.项目各类环境上线
<br/>
7.分布式调度任务
<br/>
8.Dba相关
<br/>
9.操作日志以及审计
<br/>
10.配置文件集中管理
<br/>
11.工单 待办
<br/>
12，docker k8s（开发中）
<br/>
四．开发环境
前端采用php ci框架进行开发，后端使用python flask,通信机制大部分采用websocket
说明：之前有很多人问我为什么会采用不能的语言进行混编开发，这个跟本身自己之前的经验有关，做过5年+的php开发，对php框架熟悉程度以及前端页面部分的东西速度是python django jinja2 等python部分的N倍。而且对ci框架封装了很多好用的东西在里面,一个功能点开发php2个小时，python则需要半天甚至一天时间(需要对python进行封装)
<br/>



五．主要功能介绍
<br/>
1.登录
<br/>
①采用ip白名单，帐号密码令牌进行登录
<br/>
界面：
<br/>
<img src='https://bbjiyi.com/img/1.png'/>
<br/>
令牌获取为本地绑定token.exe文件进行获取
<br/>
初始化(第一次打开填入web端地址和用户token)
<img src='https://bbjiyi.com/img/token1.png'/>
<br/>
以后打开即可获取令牌：<br/>
<img src='https://bbjiyi.com/img/token2.png'/>
<br/>
IP授权(未授权)：
<img src='https://bbjiyi.com/img/token3.png'/>

IP授权(已授权)：
<img src='https://bbjiyi.com/img/token4.png'/>


<br/>
2.项目主界面
<br/>
<img src='https://bbjiyi.com/img/3.png'/>
<br/>
后面会对我的桌面进行改造会放入监控，重要信息，图表，工单等信息
<br/>

3.系统管理
<br/>
系统界面：
<br/>
<img src='https://bbjiyi.com/img/4.png'/>
<br/>
用户主页面
<br/>
<img src='https://bbjiyi.com/img/5.png'/>
<br/>
用户功能授权
<br/>
<img src='https://bbjiyi.com/img/6.png'/>
<br/>
用户服务器分配（采用服务器组和服务器单独分配机制）：
<br/>
<img src='https://bbjiyi.com/img/7.png'/>
<br/>
服务器命令运行功能授权：
<br/>
<img src='https://bbjiyi.com/img/8.png'/>
<br/>
角色（增删改查 授权）
<br/>
<img src='https://bbjiyi.com/img/9.png'/>
<br/>
系统日志（用户在系统里的所有操作）
<br/>
<img src='https://bbjiyi.com/img/10.png'/>
<br/>
4.Cmdb(服务器增删改查，登录 运行脚本)
<br/>
添加服务器：
<br/>
<img src='https://bbjiyi.com/img/11.png'/>
<br/>
登录：
<br/>
<img src='https://bbjiyi.com/img/12.png'/>
<br/>
点击登录打开自定义协议：
<br/>
<img src='https://bbjiyi.com/img/13.png'/>
<br/>
调用本地xshell进行登录（管理员 root帐号 其他用户则是LeOps平台用户）
<br/>
<img src='https://bbjiyi.com/img/14.png'/>
<br/>
普通用户
<br/>
<img src='https://bbjiyi.com/img/15.png'/>
<br/>
以上过程之前参照jumpserver 的web ssh 也写了一个webssh。但是由于操作习惯和各种限制并没有xshell好用（个人习惯使用xshell）,所以摒弃了webssh，
兼容Secure Shell（开发中）
<br/>
<br/>



运行
<br/>

运行过程(实时输出 和服务器上运行脚本一样)：
<br/>
<img src='https://bbjiyi.com/img/16.png'/>
<br/>
<img src='https://bbjiyi.com/img/17.png'/>
服务器组：
<br/>
<img src='https://bbjiyi.com/img/18.png'/>
<br/>
5.自动安装：
<br/>
软件
<br/>
<img src='https://bbjiyi.com/img/19.png'/>
<br/>
安装：
<br/>
勾选服务器
<br/>
<img src='https://bbjiyi.com/img/20.png'/>
<br/>
点击确定 将会自动安装（其他软件也是一样，只需勾选服务器，安装日志在页面实时输出）
<br/>
<img src='https://bbjiyi.com/img/21.png'/>
<br/>
安装验证：

<br/>
<img src='https://bbjiyi.com/img/22.png'/>
<br/>

软件安装说明：有编译安装和docker（更多的软件会加到这个安装库里面来，后续慢慢完善 这个地方也摒弃了ansible和salt的操作思路，参照了宝塔的做法，可以批量对N台服务器进行安装，并且会在页面实时输出，不需要写playbook等信息）
<br/>
管理配置：
<br/>
脚本库
<br/>

<img src='https://bbjiyi.com/img/23.png'/>
<br/>
模版页：
<br/>
<img src='https://bbjiyi.com/img/24.png'/>
<br/>
分布式调度任务(分布式，粒度为秒 摒弃crontab)：
<br/>
任务列表：
<br/>
<img src='https://bbjiyi.com/img/25.png'/>
<br/>
添加任务：
<br/>
<img src='https://bbjiyi.com/img/26.png'/>
<br/>
执行器
<br/>

<img src='https://bbjiyi.com/img/26.png'/>
<br/>
上线流程（该部分会根据不同的角色 不同的环境进行 ）：

<br/>
点击执行：
<br/>
<img src='https://bbjiyi.com/img/28.png'/>
<br/>
执行结果：
<br/>
<img src='https://bbjiyi.com/img/29.png'/>
<br/>
<img src='https://bbjiyi.com/img/30.png'/>
<br/>
模拟环境和生产环境 操作和以上一样 不做展示