Django+ PowerShell 管理AD系统
QQ群里的Evan童鞋分享了一个很有意思的博客 http://note.youdao.com/noteshare?id=a60709c00fe88cd09155a2ef50815281 大概是如何利用Flask 调用 Powershell API 实现的一个运维管理系统。
豆子依葫芦画瓢,用Django成功地实现了有一个简单的界面。 直接用Bootstrap模板弄个前端页面,Django 框架,然后后台调用PowerShell API实现查询。
下面是一个简单的demo,输入AD的组,显示组成员
Django没啥好说的,基本的MTV框架流程,主要比较好玩的是这个PowerShell API的模块。网上有现成的HttpListener的模块可以下载,QQ群里的童鞋做了些修改,去掉了一个验证的功能,如果有需求,可以自己手动添加一个函数进去。我这里图省事是直接用的去验证的版本。
这个模块下载导入之后就可以执行了,他提供了一个类似restful的接口来执行Powershell的命令,直接Http get请求对应的接口,然后返回json格式的结果
Import-Module C:\users\yuan.li\Documents\GitHub\Powershell\HTTPListener.psm1 start-httplistener -verb -Auth None
测试一下:
浏览器
Python
值得一提的是,具体的Powershell命令放在哪里,我们可以在两个地方设置。一个是直接在uri里面 command=后面输入,简单的命令无所谓,但是如果命令很复杂很长的话,这里就不是太合适了;
另外一个方式是可以在HTTPListener的模块文件里面直接写个function,这样加载的时候一起放入内存了。command=后面直接跟函数名和参数就行了。
比如说:
function search-adgroupmemeber($group){ Get-ADGroupMember $group | select name, SamAccountName,Distinguishedname }
那我直接调用
http://localhost:8888/?command=search-adgroupmemeber 'domain admins'
显示结果
okay,基本能工作了,那么在django上弄个界面看看吧
url.py 路由
url(r'^powershell', views.powershell),
views.py 视图函数
import requests def powershell(req): if req.method=="GET": return render(req,'powershell.html') elif req.method=="POST": name=req.POST.get("caption") print(name) res=requests.get("http://localhost:8888/?command=get-adgroupmember '%s' | select name, distinguishedname"%name) print(res) result=res.json() print(result) return render(req,'powershell.html',{'result':result})
powershell.html 模板,这里我没用AJAX,就是直接form进行提交
{% extends 'base.html' %} {% block css %} <style> .go{ width:20px; border: solid 1px; color: #66512c; display: inline-block; padding: 5px; } .pagination .page{ border: solid 1px; color: #66512c; display: inline-block; padding: 5px; background-color: #d6dade; margin: 5px; } .pagination .page.active{ background-color: black; color: white; } .hide{ display: none; } .shade{ position: fixed; top: 0; right: 0; left: 0; bottom: 0; background: black; opacity: 0.6; z-index: 100; } .add-modal,.edit-modal{ position: fixed; height: 300px; width: 400px; top:100px; left: 50%; z-index: 101; border: 1px solid red; background: white; margin-left: -200px; } .group{ margin-left: 20px; margin-bottom: 15px; } </style> {% endblock %} {% block content %} <h1 class="page-header">Powershell 测试页面</h1> <h3 >查询用户组</h3> <form method="POST" action="/powershell"> {% csrf_token %} <input type="text" name="caption" placeholder="组名" /> <input type="submit" value="查询"/> </form> <br> <table border="1"> <thead> <tr> <th>成员</th> <th>DN</th> <th>操作</th> </tr> </thead> <tbody> {% for items in result %} <tr > <td>`items`.`name`</td> <td>`items`.`distinguishedname`</td> <td><a class ='update'>修改 | </a><a class="delete">删除</a></td> </tr> {% endfor %} </tbody> </table> {% endblock %} {% block title%}PowerShell{% endblock %} {% block js%} <script> </script> {% endblock %}
这样一个查询效果就做出来了。

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
Hadoop运维记录系列(二十一)
Zeppelin启用https过程和Hack内核以满足客户需求的记录。 原因是这客户很有意思,该客户中国分公司的人为了验证内网安全性,从国外找了一个***测试小组对Zeppelin和其他产品进行***测试,结果发现Zeppelin主要俩问题,一个是在内网没用https,一个是zeppelin里面可以执行shell命令和python语句。其实这不算大问题,zeppelin本来就是干这个用的。但是***小组不了解zeppelin是做什么的,认为即使在内网里,执行shell命令能查看操作系统的一些文件是大问题,然后发生的事就不说了,不是我们的问题了。 不过既然他们要求整改,我们也只好配合,虽然大家都觉得内网域名加https属于脱了裤子放屁,然后不让zeppelin干他本来应该干的事就更过分了,但鉴于客户是甲方,也只好hack源码了。 于是某个周末用了4个小时完成所有工作。 先记录下zeppelin加https访问,我们有自己的域名证书,所以直接用即可。如果没有域名证书,需要自签发,那么可以看第二部分,双向认证步骤。 https第一部分,已有域名添加jks: opensslpkcs12-exp...
- 下一篇
Postgres-XL 集群详细创建步骤
最近公司业务需求,需要使用Postgres-XL 集群,关于这部分知识,网络资料不多。经过一段时间的查询,和各种弯路之后,终于完成安装。将详细步骤完整记录,以备查阅。也希望能帮到需要的人。 下面就开始吧: 主机列表和集群安装的角色分配 10.21.13.109GTM 10.21.13.67coordinator&datanode 10.21.13.60datanode 2.创建postgres用户,这部分我使用ansible完成的用户创建,以及相关软件包的应用,节省劳动力(yum其实可以使用ansible自带的方式,所以我ansible写的比较业余) ansibleall-mshell-a"useraddpostgres" ansibleall-mshell-a'echo"postgres:postgres"|chpasswd' ansibleall-mshell-a"yuminstall-yflexbisonreadline-develzlib-developenjadedocbook-style-dssslgcc" 3. 在每个节点上下载软件,并解压缩 ansibleall...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- MySQL8.0.19开启GTID主从同步CentOS8
- Hadoop3单机部署,实现最简伪集群
- CentOS7安装Docker,走上虚拟化容器引擎之路
- CentOS7,8上快速安装Gitea,搭建Git服务器
- CentOS8编译安装MySQL8.0.19
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
- Linux系统CentOS6、CentOS7手动修改IP地址