一、运维管理系统（基于Flask）回顾
1、权限控制
通过session实现权限控制，session是一个全局字典，当用户登录时，可以获取到用户的用户名，通过查找数据库获取用户的权限保存进session中，在每次页面跳转时同过查询session中的权限实现权限管理。
2、base64和md5加密方式的区别
在用户添加和登录中使用到了md5加密，md5属于单向加密，是不可逆的，数据库密码保存的是加密后的字符串。同时可以通过加盐的方式提高密码的安全性
from hashlib import md5... ...
password = md5(request.form.get('password')+salt).hexdigest()
在token中使用的就是base64加密算法，base64属于对称加密，可以进行解密
import base64,time,random... ...token = base64.b64encode('%s|%s|%s|%s|%s'% (name,uid,role,str(random.random()),int(time.time()+7200)))... ...key = base64.b64decode(token)
3、各种前端插件
sweetalert：一款不需要jQuery支持的原生js提示框,显示更优雅
datatables：一款jQuery表格插件，可以实现分页，即时搜索和排序
Validform：表单验证插件，对输入值进行简单验证
highcharts，echaets：数据可视化插件
multiselect：下拉多选插件，使下拉菜更优雅
二、使用echarts绘制中国地图
实例：获取网站访问用户的全国分布图
方法：读取nginx的访问日志，从nginx日志中通过split()函数获取访问用户的ip地址，将获取的ip进行统计，获取一个dict，key是ip地址，value是ip出现次数，使用阿里或百度提供的api接口，通过ip地址获取到真是的地址并在echarts的中国地图上显示。
# 从nginx日志获取所有的ip地址res = {}for line in open('log.log'): tmp = line.split(' ') ip = tmp[0] res[ip] = res.get(ip,0)+1
# 通过baidu的api获取到真实地址、经纬度，并一起写入数据库token = 'q5mTrTGzCSVq5QmGpI9y18Bo' for key,val in res.items(): url = 'http://api.map.baidu.com/location/ip?ak='+token+'&ip=%s&coor=bd09ll'%(key) r = requests.get(url) geo_data = r.json() if geo_data['status']==0: tmp = (key,geo_data['content']['address_detail']['province'],geo_data['content']['point']['x'],geo_data['content']['point']['y'],val) sql = 'insert into log_map(ip,province,geox,geoy,count) values ("%s","%s","%s","%s",%s)'%tmp cur.execute(sql)
# 回调函数@app.route('/mapdata')def mapdata(): if not session.get('name'): return redirect("/login") # 获取所有省份和对应的范围次数，由于是根据ip进行入库，多个ip可能属于同一个省份，故结果需要去重 fields = ['province','count'] data = db.list('log_map',fields) # 相同省份的次数累加，最终结果res = {'北京':40,'上海':50,.....} res = {} for x in data: p_name = x['province'] res[p_name]=res.get(p_name,0)+x['count'] # 将数据拼接为echart匹配的格式 [{'name':'北京','value':40},{'name':'上海','value':40},...] result = [] for k,v in res.items(): tmp={} # 去掉多余的后缀 tmp['name'],tmp['value']=k.rstrip('省市回*壮族自治区'),v result.append(tmp) print result mapdata = {'code':0,'result':result} return json.dumps(mapdata)
三、工单系统
流程：用户提交工单请求（工单类型，请求内容），发送邮件给管理员，管理员收到邮件后对工单进行处理，并发邮件给工单申请人告知可以执行，申请人执行后再次发送邮件给管理员报告执行完毕，管理员根据执行的结果，对工单进行处理（成功或失败），并对工单进行处理反馈。
工单申请
@app.route("/jobadd/",methods=['GET','POST'])@login_request.login_requestdef jobadd(): name = session.get('name') id = session.get('id') if request.method == 'GET': return render_template('/job/jobadd.html',info = session,role = session.get('role')) else: # 获取申请类型和请求内容 data = dict((k,v[0]) for k,v in dict(request.form).items()) # 添加申请人 data['apply_persion'] = name # 请求内容不能为空，将数据保存到数据库 if not data['apply_desc']: return json.dumps({'code':1,'errmsg':'job description can not be null'}) conditions = [ "%s='%s'" % (k,v) for k,v in data.items()] db.add('ops_jobs',conditions) # # 获取申请人信息# user = db.list('users',fields_user,id)# # 从用户列表获取邮箱账号和密码(暂时没有)# email,passwd = user['email'],user['password']# # 发送邮件(需要发件人账号密码，密码，收件人，正文)# myMail.mymail(email,passwd,localemail,data) return json.dumps({'code':0,'result':'apply job success'})
工单处理
# 修改工单状态''' {'0':'未处理','1':'处理中','2':'完成','3':'失败'}'''@app.route('/update_status/',methods=['POST'])@login_request.login_requestdef update_status(): data = dict((k,v[0]) for k,v in dict(request.form).items()) res = {} if data['status'] == '1': # 当工单为未处理状态时，第一次对工单处理，只添加处理人信息 data['deal_persion'] = session.get('name') else: # 第二次处理则添加处理结束的时间信息 data['deal_time'] = time.strftime(ISOTIMEFORMAT,time.localtime()) conditions = [ "%s='%s'" % (k,v) for k,v in data.items()] db.update('ops_jobs',conditions,data['id']) return json.dumps({'code':0,'result':'execute completed!'})
显示工单时，只需要根据工单的状态‘0’，‘1’为工单申请列表，‘2’，‘3’则为工单的历史列表
工单申请列表需通过申请时间倒序排序，同理，历史列表通过处理结束时间倒序排序，让列表一目了然
在工单处理时，可以根据当前的状态，对操作进行隐藏，减少很多不必要的麻烦
{% if job.status == 0 %}<button data-id='{{job.id}}' class='btn btn-info exec'>处理</button><button data-id='{{job.id}}' disabled='disabled' class='btn btn-success complete'>完成</button>{% elif job.status == 1 %}<button data-id='{{job.id}}' disabled='disabled' class='btn btn-info exec'>处理中</button><button data-id='{{job.id}}' class='btn btn-success complete'>完成</button>{% endif %}
效果图
四、模拟面试总结
非常感谢小飞同学的记录，总结见附件。