webssh

vue +django+linux实现webssh

技术栈

xterm.js:做到vue的表现型
websocket: 做vue和django之间的通信
paramiko: 建立SSH连接通道
ssh: 与linux进行连接
threading:多条数据返回前端,io密集型,用线程

  • 其中paramiko可以使用socket或pexpect实现。
    webssh

vue部分

xterm用3.1,4版本的简洁,但官方文档较少
webssh
在vue的package.json中加入xterm及版本
删除node_modules文件夹重新cnpm install(加入xterm支持)

main.js中导入
import ‘xterm/dist/xterm.css’

组件中

// 绑定terminal

加入

import { Terminal } from ‘xterm’
import * as attach from ‘xterm/lib/addons/attach/attach’
import * as fit from ‘xterm/lib/addons/fit/fit’
Terminal.applyAddon(attach) // 对黑窗口进行操作生效(回车等)
Terminal.applyAddon(fit) // 窗口自适应

加入钩子函数(对后台的一些状态的显示)

mounted () {
let terminalContainer = document.getElementById(‘terminal’)
this.term = new Terminal(this.terminal)
this.term.open(terminalContainer)
// open websocket
this.terminalSocket = new WebSocket(‘ws://127.0.0.1:8000/user/webssh/’)
this.terminalSocket.onopen = function(){
console.log(‘websocket is Connected…’)
}
this.terminalSocket.onclose = function(){
console.log(‘websocket is Closed…’)
}
this.terminalSocket.onerror = function(){
console.log(‘damn Websocket is broken!’)
}
this.term.attach(this.terminalSocket)
// 绑定xterm到ws流中
},
beforeDestroy () {
this.terminalSocket.close()
this.term.destroy()
}

django部分

import paramiko
#使django接口能接收到websocket
from dwebsocket import accept_websocket

做ssh连接对象

def _ssh(host,username,password,port=22):
sh = paramiko.SSHClient()
# 保存校验秘钥
sh.set_missing_host_key_policy(paramiko.AutoAddPolicy())
sh.connect(host, username=username, password=password)
# linux 样式,可以改shell等
channle = sh.invoke_shell(term=‘xterm’)
return channle

后端向前端返回数据

def recv_ssh_msg(channle,ws):
‘’’
channle: 建立好的SSH连接通道
这个函数会不停的接收ssh通道返回的命令
返回到前端的ws套接字里
‘’’
while True:
if not channle.exit_status_ready():
buf = channle.recv(1024) # 接收命令的执行结果
ws.send(buf) # 向Websocket通道返回
else:
break
return

接口,实现与vue的连接

@accept_websocket
def webssh(request):
‘’’
1: 接收前端(ws)的命令,发给后台(ssh)
2: 接收后台的返回结果,给到前端
‘’’
if request.is_websocket:
channle = _ssh(‘Host’, username=, password=)
ws = request.websocket
t = threading.Thread(target=recv_ssh_msg,args=(channle,ws))
t.start() # 线程开启
while 1:
try:
cmd = ws.wait() # 阻塞接收前端发来的命令
if cmd:
channle.send(cmd) # 由SSH通道转交给Linux环境
else: # 连接断开 跳出循环
break
except:
break
ws.close() # 释放对应套接字资源
channle.close()
t.join()
print(‘已断开’)

做一个路由

path(‘webssh/’,webssh)

实现结果

webssh

技术要点

  • 这篇文章简单实现了webssh,其实是不标准的。作为实验操作,可以用docker的沙箱环境,出一些错误对主机不产生影响。
  • channle对象不可作为全局,全局的话相当于单例了,每个用户用的是同一个主机,当然不行。
  • 其中线程的操作要进行回收,回收不好的话第二次打开异常
  • 其中的websocket,paramiko都是双向连接的,while True实时发送消息
    • ws.wait()用来接收| ws.send()用来发送
    • channle.recv()用来接收|channle.send()用来发送
  • 若满足以下两条,说明完美实现
    • 测试命令:iostat -d 1 每秒返回一条消息
    • 刷新页面对操作没有影响,考验的是线程的操作

技术点评

  • 上面的操作和返回结果,都可以简单实现,回收机制做的很糙,可以优化;还有个问题,tcp在长时间不操作会自动断开,这个问题怎么解决?

    • 大家可以结合心跳包做些操作
  • webssh泛指一种技术可以在网页上实现一个SSH终端。从而无需Xshell之类的模拟终端工具进行SSH连接,将SSH这一比较低层的操作也从C/S架构扭成了B/S架构

    • 架构的转变,使我们更方便的管理远程主机,也是未来的一种趋势;也许未来不久的一天,我们可以实现无应用程序,一台设备,一个浏览器做全部事情,很期待!
  • 这样的架构常用在运维制作开发一些堡垒机等系统中,或是目前比较新型的在线教育方式,通过WebSSH向学生提供一个可以直接使用浏览器进行相关Linux操作或代码编写的学习方式

    • 本人所知的做webssh技术的公司:牛客网,实验楼