Django运维系统基础功能之---web远程ssh终端

4 篇文章 0 订阅
3 篇文章 0 订阅

背景

现在几乎所有东西都向往着自动化,因为自动化让人舒服呀因为!不能回学校的我在家敲一个简单的运维系统吧!

一、思路

确定使用Django框架,也不是什么正式的项目,所以目前先给定一步步的需求,往后有需要或者想到什么再添加。
1.模拟web终端,技术:xterm
2.实现远程主机连接,建立ssh通道,python库:paramiko
3.实现web远程连接必须需要实时保持前后端通信,使用技术:websocket

技术流程图(画的有点潦草哈,因为懒哈哈):
在这里插入图片描述

二、实现

1.创建webssh页面

<!doctype html>
  <html>
    <head>
    <link rel="stylesheet" href="/static/xterm_/xterm.css"  />
    <link rel="stylesheet" href="/static/xterm_/bootstrap3.css"  />
    </head>
    <body>

    <div id="terminal"></div>


    </body>

<script src="/static/xterm_/xterm.js"></script>
<script src="/static/xterm_/jquery.js"></script>
<script src="/static/xterm_/ssh.js"></script>
  </html>

其中 ssh.js:
新建一个Xtrem实例,并且发送websocket连接

var window_width = $(window).width();
var window_height = $(window).height();
var term = new Terminal(
	{
		cols : Math.floor(window_width/9),     //列数
		rows : Math.floor(window_height/18),   //行数
		convertEol : true,  //启用时,光标将设置为下一行的开头
		cursorBlink: true, //光标闪烁
		rendererType: "canvas",  //渲染类型
	}
          );
$(function () {
	var sock = new WebSocket("ws://" + window.location.host + "{% url 'webssh' %}");
	// 打开webssh页面就打开web终端,并且打开websocket通道
	sock.addEventListener("open",function () {
		term.open(document.getElementById('terminal'));
		term.writeln('等待10s,出现命令行表示连接成功,没有出现则表示连接失败(检查参数跟网络)。');//这里连接失败是表示ssh连接失败.
	});
	//获取从ssh通道获取的outdata
	sock.addEventListener("message",function (recv) {
		term.write(recv.data);
		});
	//输入shelldata并发送到后台
	term.on("data",function (data) {
		sock.send(data)
		});
	window.sock=sock;
});

2.后台逻辑

from dwebsocket.decorators import accept_websocket

@accept_websocket  #用于websocket连接的修饰器
def webssh(request):
    global ip, port, user, passwd  #定义全局变量连接信息.
    if request.session.get('login')==None:  #判断是否登陆系统,如果没有就去登陆!
        return redirect('/sys/login/')
    if not request.is_websocket():#判断websocket连接,如果是普通的http连接就获取传送进来的登陆信息。
        ip = request.POST.get('conip')
        port = request.POST.get('conport')
        user = request.POST.get('conuser')
        passwd = request.POST.get('conpass')
        print(ip,str(port),user,passwd)
        return render(request, 'html/webssh.html', locals())
    else:    #如果是websocket连接就创建ssh连接,使用paramiko模块创建
        client = paramiko.SSHClient()   #创建连接对象
        client.set_missing_host_key_policy(paramiko.AutoAddPolicy)  #设置自动添加主机名及主机密钥到本地HostKeys对象,不依赖load_system_host_key的配置。即新建立ssh连接时不需要再输入yes或no进行确认
        try:   #用异常抛出判定主机是否成功连接ssh
            client.connect(hostname=ip,port=port,username=user,password=passwd)  #connetc为连接函数
            print(f'主机{ip}连接成功!')
            mess = f'主机{ip}连接成功!'
        except:
            print(f'主机{ip}连接失败,请确认输入信息!')
            mess = f'主机{ip}连接失败!'

        sshsession = client.get_transport().open_session() #成功连接后获取ssh通道
        sshsession.get_pty() #获取一个终端
        sshsession.invoke_shell() #激活终端
        for i in range(2):   #激活终端后会有信息流,一般都是lastlogin与bath目录,并获取其数据
            messa = sshsession.recv(1024)
            request.websocket.send(messa) 
        print(request.websocket)

        def srecv():  #从ssh通道获取输出data,并发送到前端
            while True:
                sshmess = sshsession.recv(2048)
                if not len(sshmess):
                    print('退出监听发送循环')
                    return
                request.websocket.send(sshmess)
                print('ssh回复的信息:' + sshmess.decode('utf-8'))
                print(len(sshmess))

        for shell in request.websocket:   #获取前端的shelldata并且发送到服务器执行
            deshell = shell.decode('utf-8')
            print('deshell:'+deshell)
            # stdin,stdout,stderr = client.exec_command(deshell)  
            # request.websocket.send(stdout.read())
            # request.websocket.send(stderr.read())  
            sshsession.send(deshell)
            # while True:
            #     sshmess = sshsession.recv(2048)
            #     request.websocket.send(sshmess)  
            #     print('ssh回复的信息:'+sshmess.decode('utf-8'))
            #     print(len(sshmess))
            sshrecvthre = Thread(target=srecv, args=()).start()  #启用线程监听ssh通道获取输出data,并发送到前端

3.效果:
在这里插入图片描述

结束

一个web远程连接与主机的正删改查只是一个运维系统的基础功能,有时间再继续补充更多功能吧~

  • 2
    点赞
  • 15
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
Python-Django 是一个流行的 Web 开发框架,而多功能 Web 应用渗透测试系统则是指的一个系统能够对各种不同类型的 Web 应用进行渗透测试,同时还具备多种功能。 Python-Django 的优势在于其简单易用、灵活性高以及开发效率高。使用 Python-Django 开发一个多功能 Web 应用渗透测试系统具备以下几个方面的优势: 1. 强大的渗透测试功能:Python-Django 可以实现对 Web 应用中可能存在的漏洞进行渗透测试,比如 SQL 注入、跨站脚本攻击等,提供了一系列的工具和库来实现这些功能。 2. 可扩展性:Python-Django 框架本身就具备良好的可扩展性,可以根据实际需求添加新的功能或模块,满足不同用户的要求。 3. 用户权限管理:Web 应用渗透测试系统需要具备用户权限管理的功能,以便不同用户可以根据其角色进行权限管理和操作。Python-Django 提供了丰富的用户认证和授权机制,可以很方便地实现用户权限管理。 4. 数据库支持:Web 应用渗透测试系统需要对各种渗透测试数据进行存储和管理,Python-Django 提供了对多种数据库的支持,如 MySQL、SQLite、PostgreSQL 等,可以根据实际需要选择合适的数据库。 综上所述,使用 Python-Django 开发一个多功能的 Web 应用渗透测试系统可以实现强大的渗透测试功能,具备良好的可扩展性和用户权限管理,并提供了丰富的数据库支持。这将使得渗透测试人员可以更加高效和便捷地进行各种类型的渗透测试工作。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值