南强小屋 Design By 杰米
前言
提示:在管理服务器的过程中,发现有很多服务器在启动的过程中默认以PXE方式启动,这就导致我们无法将PXE装机程序放开到所有的交换机端口中,本文是以Python对dell服务器进行了一些控制,更多厂商机器的管理和控制,仍在调研中。
提示:以下是本篇文章正文内容,下面案例可供参考
一、利用snmp协议获取到目标机器的网卡mac地址
代码如下
def get_mac(ipmi, netcard): #ipmi即服务器idrac_ip,netcard即网卡序列号(一般是4个,从1开始) # 将控制卡IP传给snmp命令,获取mac地址 popen = subprocess.Popen(f'snmpwalk -v 2c -c public {ipmi} 1.3.6.1.4.1.674.10892.5.4.1100.90.1.6.1.{netcard}', stdout=subprocess.PIPE, shell=True) popen.wait() res = popen.stdout.read().decode().split()[-1].split('"')[0] res1 = res.replace(":", "") res2 = res.lower() # 获取到的mac地址,去空格,写入到文件中 with open("/root/allow_mac", mode="w", encoding="utf-8") as f: f.write(res + "\n") print(res) #获取到mac地址的目的有两个,可以将mac地址传给后端交换机,交换机找到对应的接口,自动进行网络配置的下发, #另外一个是针对mac地址做防火墙控制
防火墙的初始化:
def init_iptables(): # 调用iptables初始化防火墙策略 print("防火墙开始初始化") subprocess.call('/sbin/iptables -F ', shell=True) subprocess.call('/sbin/iptables -P OUTPUT ACCEPT ', shell=True) subprocess.call('/sbin/iptables -A INPUT -m state --state INVALID -j DROP ', shell=True) subprocess.call('/sbin/iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT ', shell=True) subprocess.call('/sbin/iptables -P INPUT DROP ', shell=True) # stdout = subprocess.call('/sbin/iptables -L ', shell=True) # print(stdout) # subprocess.call('systemctl stop dhcpd ', shell=True) print("防火墙初始化完毕") #主要就是封装了一系列防火墙的配置,在装机完成之后,可以进行再控制,防止其他机器通过pxe-server进行装机操作
南强小屋 Design By 杰米
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
南强小屋 Design By 杰米
暂无Python实现自动装机功能案例分析的评论...
RTX 5090要首发 性能要翻倍!三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB,每个模块容量为2GB。其速度预设为32 Gbps(PAM3),但也可以降至28 Gbps,以提高产量和初始阶段的整体性能和成本效益。
据三星表示,GDDR7内存的能效将提高20%,同时工作电压仅为1.1V,低于标准的1.2V。通过采用更新的封装材料和优化的电路设计,使得在高速运行时的发热量降低,GDDR7的热阻比GDDR6降低了70%。