Verwenden einer SSH-Schlüsseldatei mit Fabric

Wie konfiguriere ich Fabric für die Verbindung mit Remote-Hosts mithilfe von SSH-Schlüsseldateien (z. B. Amazon EC2-Instanzen)?

Erwähnenswert ist hier auch, dass Sie die Befehlszeilenargumente dafür verwenden können:

fab command -i /path/to/key.pem [-H [user@]host[:port]]

Das Finden einer einfachen Fabdatei mit einem funktionierenden Beispiel für die Verwendung von SSH-Schlüsseldateien ist aus irgendeinem Grund nicht einfach. Ich habe einen Blog-Beitrag darüber geschrieben ( mit einem passenden Inhalt ).

Grundsätzlich geht die Verwendung ungefähr so:

from fabric.api import *

env.hosts = ['host.name.com']
env.user = 'user'
env.key_filename = '/path/to/keyfile.pem'

def local_uname():
    local('uname -a')

def remote_uname():
    run('uname -a')

Der wichtige Teil ist das Festlegen der env.key_filenameUmgebungsvariablen, damit die Paramiko-Konfiguration beim Herstellen einer Verbindung danach suchen kann.

Eine weitere coole Funktion, die ab Fabric 1.4 verfügbar ist - Fabric unterstützt jetzt SSH-Konfigurationen .

Wenn Sie bereits alle SSH-Verbindungsparameter in Ihrer ~/.ssh/configDatei haben, wird Fabric diese nativ unterstützen. Sie müssen lediglich Folgendes hinzufügen:

env.use_ssh_config = True

am Anfang deines Fabfiles.

Verwenden Sie für Fabric2 in Fabfile Folgendes:

from fabric import task, Connection

@task
def staging(ctx):
    ctx.name = 'staging'
    ctx.user = 'ubuntu'
    ctx.host = '192.1.1.1'
    ctx.connect_kwargs.key_filename = os.environ['ENV_VAR_POINTS_TO_PRIVATE_KEY_PATH']

@task
def do_something_remote(ctx):
    with Connection(ctx.host, ctx.user, connect_kwargs=ctx.connect_kwargs) as conn:
        conn.sudo('supervisorctl status')

und führen Sie es aus mit:

fab staging do_something_remote

UPDATE:
Für mehrere Hosts (ein Host reicht auch) können Sie Folgendes verwenden:

from fabric2 import task, SerialGroup

@task
def staging(ctx):
    conns = SerialGroup(
        'user@10.0.0.1',
        'user@10.0.0.2',
        connect_kwargs=
        {
            'key_filename': os.environ['PRIVATE_KEY_TO_HOST']
        })
    ctx.CONNS = conns
    ctx.APP_SERVICE_NAME = 'google'

@task
def stop(ctx):
    for conn in ctx.CONNS:
        conn.sudo('supervisorctl stop ' + ctx.APP_SERVICE_NAME)

und starte es mit fab oder fab2:

fab staging stop

Bei mir hat folgendes nicht funktioniert:

env.user=["ubuntu"]
env.key_filename=['keyfile.pem']
env.hosts=["xxx-xx-xxx-xxx.ap-southeast-1.compute.amazonaws.com"]

oder

fab command -i /path/to/key.pem [-H [user@]host[:port]]

Folgendes tat jedoch:

env.key_filename=['keyfile.pem']
env.hosts=["ubuntu@xxx-xx-xxx-xxx-southeast-1.compute.amazonaws.com"]

oder

env.key_filename=['keyfileq.pem']
env.host_string="ubuntu@xxx-xx-xxx-xxx.ap-southeast-1.compute.amazonaws.com"

Ich musste dies heute tun, meine .py-Datei war so einfach wie möglich, wie die in der Antwort von @YuvalAdam veröffentlichte, aber ich wurde trotzdem immer wieder zur Eingabe eines Passworts aufgefordert ...

Beim Betrachten des paramikoProtokolls (der von Fabric für SSH verwendeten Bibliothek) fand ich die folgende Zeile:

Inkompatibler SSH-Peer (kein akzeptabler Kex-Algorithmus)

Ich habe aktualisiert paramikomit:

sudo pip install paramiko --upgrade

Und jetzt funktioniert es.

Wie oben erwähnt, unterstützt Fabric die Einstellungen für .ssh / config-Dateien auf eine bestimmte Weise, aber die Verwendung einer PEM-Datei für ec2 scheint problematisch zu sein. IOW Eine ordnungsgemäß eingerichtete .ssh / config-Datei funktioniert über die Befehlszeile über 'ssh servername' und funktioniert nicht mit 'fab sometask', wenn env.host = ['servername'].

Dies wurde überwunden, indem in meiner fabfile.py die Datei env.key_filename = 'keyfile' angegeben und der Eintrag IdentityFile bereits in meiner .ssh / config dupliziert wurde.

Dies kann entweder Fabric oder paramiko sein, in meinem Fall Fabric 1.5.3 und Paramiko 1.9.0.

Keine dieser Antworten funktionierte für mich unter py3.7, Fabric2.5.0 und Paramiko 2.7.1.

Die Verwendung des PKey-Attributs in der Dokumentation funktioniert jedoch: http://docs.fabfile.org/en/2.5/concepts/authentication.html#private-key-objects

from paramiko import RSAKey
ctx.connect_kwargs.pkey = RSAKey.from_private_key_file('path_to_your_aws_key')
with Connection(ctx.host, user, connect_kwargs=ctx.connect_kwargs) as conn:
    //etc....