学习Linux的第七十一天

最新推荐文章于 2021-02-23 08:55:27 发布
最新推荐文章于 2021-02-23 08:55:27 发布
阅读量165 收藏
点赞数
分类专栏： linux 文章标签： linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Starliuzq/article/details/103709856
版权

grains

在这里插入图片描述
在这里插入图片描述
grains是在minion启动时收集到的一些信息，比如操作系统类型、网卡ip、内核版本、cpu架构等。
grains的信息并不是动态的，并不会实时变更，它是在minion启动时收集到的。

列出所有的grains项目名字
格式：salt ‘主机名’ grains.ls
[root@KXLZQ ~]# salt ‘*’ grains.ls
XXQ:

  • SSDs
  • biosreleasedate
  • biosversion
    列出所有grains项目以及值
    格式：salt ‘主机名’ grains.items
    [root@KXLZQ ~]# salt ‘*’ grains.items
    XXQ:

SSDs:
biosreleasedate:
07/31/2013
biosversion:
6.00
grains支持自定义信息,等于给主机打标签
步骤
在XXQ上添加自定义grains信息
[root@XXQ ~]# vim /etc/salt/grains
添加以下内容：
role: web ##一个key对应一个value
env: test
重启minion服务
[root@XXQ ~]# systemctl restart salt-minion
在KXLZQ上根据grains信息执行命令
[root@KXLZQ ~]# salt ‘*’ grains.item role env ##列出所有grains是role env的值
XXQ:
env:
test
role:
web
KXLZQ:
env:
role:
让grains中role是web的主机运行命令w
格式： salt -G 定义的k-v cmd.run ‘命令’

[root@KXLZQ ~]# salt -G role:web cmd.run ‘w’
XXQ:
17:17:49 up 6:54, 1 user, load average: 0.00, 0.01, 0.05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 192.168.70.1 10:24 4:13 0.03s 0.03s -bash、

pillar

在这里插入图片描述
在这里插入图片描述
pillar和grains不一样，是在master上定义的，并且是针对minion定义的一些信息。像一些比较重要的数据（密码）可以存在pillar里，还可以定义变量等。在master上给客户机打标签，更加安全。
配置自定义pillar
步骤
配置master配置文件
[root@KXLZQ ~]# vim /etc/salt/master
去掉下面参数的注释#
pillar_roots:
base: ##空两格

  • /srv/pillar ##空四格
    创建/srv/pillar目录,/srv/pillar目录用于存放pillar文件
    [root@KXLZQ ~]# mkdir /srv/pillar
    创建子和主配置文件
    [root@KXLZQ ~]# cd /srv/pillar/ #移动至/srv/pillar/
    [root@KXLZQ pillar]# vim top.sls #创建并编辑top.sls文件，salt都会先通过该配置文件去调用pillar的相关定义文件。
    增加内容如下：
    base:
    ‘KXLZQ’: ##空两格，定义主机
    • test ##空四格，定义调用的文件名称
      ‘XXQ’: ##空两格，定义主机
    • test2 ##空四格，定义调用的文件名称
      创建top.sls文件中定义的文件
      [root@KXLZQ pillar]# vim test.sls
      添加内容如下:
      conf: /etc/123.conf
      [root@KXLZQ pillar]#vim test2.sls
      添加内容如下:
      conf: /etc/123aa.conf
      3.重启salt-master服务
      [root@KXLZQ pillar]# systemctl restart salt-master
      刷新pillar配置
      格式：salt ‘主机名’ saltutil.refresh_pillar
      [root@KXLZQ pillar]# salt ‘’ saltutil.refresh_pillar
      XXQ:
      True
      KXLZQ:
      True
      查看特定pillar的值
      格式：salt ‘主机名’ pillar.item 键
      [root@KXLZQ pillar]# salt '      ’ pillar.item conf
      KXLZQ:

conf:
/etc/123.conf
XXQ:
conf:
/etc/123aa.conf

安装配置httpd

在这里插入图片描述
在这里插入图片描述
使用saltstack来安装软件包 centOS默认使用yum安装
步骤
配置master配置文件
[root@KXLZQ ~]# vim /etc/salt/master
把下面参数#去掉,依然要留空格1、2、4
file_roots:
base:

  • /srv/salt/
    重启salt-master服务
    [root@KXLZQ ~]# systemctl restart salt-master
    创建/srv/salt目录
    [root@KXLZQ ~]# mkdir /srv/salt
    创建主配置文件
    [root@KXLZQ ~]# cd /srv/salt/
    [root@KXLZQ salt]# vim top.sls
    base:
    ‘*’:
  • httpd
    创建具体的安装配置文件httpd.sls，格式依然留空格1、2、4、6
    [root@KXLZQ salt]# vim httpd.sls
    httpd-service:
    pkg.installed:
  • names:
    • httpd
    • httpd-devel
      service.running:
    • name: httpd
    • enable: True
      httpd-service是id的名字，自定义的。pkg.installed 为包安装函数，下面是要安装的包的名字。service.running也是一个函数，来保证指定的服务启动，enable表示开机启动。
      执行安装httpd包
      格式：salt ‘主机名’ state.highstate
      [root@KXLZQ salt]# salt ‘XXQ’ state.highstate
      XXQ:
      ID: httpd-service
      Function: pkg.installed
      Name: httpd
      Result: True
      Comment: The following packages were installed/updated: httpd
      Duration: 106613.517 ms
      查看XXQ上是否安装http服务
      [root@XXQ ~]# ps aux |grep httpd
      root 4395 0.1 0.4 224020 4992 ? 21:27 0:00 /usr/sbin/httpd -DFOREGROUND
      apache 4396 0.0 0.2 224020 2952 ? 21:27 0:00 /usr/sbin/httpd -DFOREGROUND
      [root@XXQ ~]# netstat -lntp |grep 80
      tcp6 0 0 :::80 ::😗 LISTEN 4395/httpd
      在centOS7中/lib/systemd/system/是存放服务service文件的目录
      [root@XXQ ~]# ls /lib/systemd/system/httpd.service
      /lib/systemd/system/httpd.service

配置管理文件

在这里插入图片描述
在这里插入图片描述
在服务端使用saltstack存放模板文件再分发到其他客户机上
步骤
配置master的salt的主配置文件
[root@KXLZQ ~]# vim /etc/salt/master
把下面参数#去掉
file_roots:
base:
- /srv/salt/
重启salt-master服务
[root@KXLZQ ~]# systemctl restart salt-master
创建/srv/salt目录
[root@KXLZQ ~]# mkdir /srv/salt
创建top.sls文件，用于定义具体配置文件的路径
[root@KXLZQ ~]# cd /srv/salt/
[root@KXLZQ salt]# vim top.sls
内容如下：
base:
‘*’:
- file
创建top文件中定义的配置文件，用于定义具体的参数和文件（需要留空）
[root@KXLZQ salt]# vim file.sls
内容如下：
file_test:
file.managed:
- name: /tmp/XXQ
- source: salt://test/1.txt
- user: root
- group: root
- mode: 600
第一行的file_test为自定的名字，表示该配置段的名字，managed文件管理模块 name指定客户机的文件路径 source指定文件从哪里拷贝，salt://test/1.txt相当于是/srv/salt/test/1.txt file
创建测试文件1.txt
[root@KXLZQ salt]# mkdir test
[root@KXLZQ salt]# echo “111” > test/1.txt
传输文件
[root@KXLZQ salt]# salt ‘XXQ’ state.highstate
XXQ:
ID: file_test
Function: file.managed
Name: /tmp/XXQ
Result: True
查看XXQ上是否有XXQ文件
[root@XXQ ~]# ll -a /tmp/XXQ
-rw------- 1 root root 4 9月 8 21:59 /tmp/XXQ
[root@XXQ ~]# cat /tmp/XXQ

配置管理目录

在这里插入图片描述
在这里插入图片描述
用saltstack把目录分发到客户机上执行
步骤

创建top.sls配置文件
[root@KXLZQ ~]# cd /srv/salt/
[root@KXLZQ salt]# vim top.sls
内容如下：
base:
‘*’:
- dir
创建top文件中定义的具体的规则文件dir.sls
[root@KXLZQ salt]# vim dir.sls
file_dir:
file.recurse:

  • name: /tmp/testdir
  • source: salt://test/123
  • user: root
  • file_mode: 640
  • dir_mode: 750
  • mkdir: True
  • clean: True
    clean加上它之后，源删除文件或目录，目标也会跟着删除，否则不会删除
    创建对应目录
    [root@KXLZQ salt]# mkdir test/123
    分发目录
    [root@KXLZQ salt]# salt ‘XXQ’ state.highstate
    XXQ:
    ID: file_dir
    Function: file.recurse
    Name: /tmp/testdir
    在XXQ上查看
    root@XXQ ~]# ll -ad /tmp/testdir/
    drwxr-x— 2 root root 6 12月2711:25 /tmp/testdir/
    在123目录下在创建一个空目录和文件
    [root@KXLZQ salt]# mkdir test/123/11
    [root@KXLZQ salt]# touch test/123/11.txt
    [root@KXLZQ salt]# ls test/123/
    11 11.txt
    再次分发
    [root@KXLZQ salt]# salt ‘XXQ’ state.highstate
    到XXQ上查看
    [root@XXQ ~]# ls /tmp/testdir/
    11.txt
    saltstack只分发了文件，空目录不会被分发
    在11目录上创建文件再分发
    [root@KXLZQ salt]# touch test/123/11/1.txt
    [root@KXLZQ salt]# salt ‘XXQ’ state.highstate
    再到XXQ上查看
    [root@XXQ ~]# ls /tmp/testdir/ ##有11目录
    11 11.txt
    目录为非空目录时会被分发

配置管理远程命令

在这里插入图片描述
在这里插入图片描述
用saltstack把shell脚本分发到客户机上执行
步骤
创建top.sls配置文件
[root@KXLZQ salt]# vim top.sls
内容如下：
base:
‘*’:
- shell
创建top配置文件定义的规则文件shell.sls
[root@KXLZQ salt]# vim shell.sls
内容如下：
shell_test:
cmd.script:

  • source: salt://test/1.sh
  • user: root
    创建对应的脚本
    [root@KXLZQ salt]# vim test/1.sh
    内容如下：
    #!/bin/bash
    touch /tmp/1122.txt
    if [ ! -d /tmp/1122 ]
    then
    mkdir /tmp/1122
    fi
    分发脚本
    [root@KXLZQ salt]# salt ‘XXQ’ state.highstate
    在XXQ上查看，脚本执行成功
    [root@XXQ ~]# ls /tmp/
    1122
    1122.txt斜体样式

配置管理计划任务

在这里插入图片描述
在这里插入图片描述
用saltstack把计划任务分发到客户机上执行
步骤
创建top.sls主配置文件
[root@KXLZQ salt]# vim top.sls
内容如下：
base:
‘*’:

  • cron
    创建top配置文件定义的规则文件cron.sls
    [root@KXLZQ salt]# vim cron.sls
    内容如下：
    cron_test:
    cron.present:
    • name: /bin/bash /tmp/111.txt
    • user: root
    • minute: ‘*’
    • hour: 20
    • daymonth: ‘*’
    • month: ‘*’
    • dayweek: ‘*’
      *需要用单引号引起来。当然我们还可以使用file.managed模块来管理cron，因为系统的cron都是以配置文件的形式存在的。
      分发任务计划到XXQ
      [root@KXLZQ salt]# salt ‘XXQ’ state.highstate
      在XXQ上查看crontab
      [root@XXQ ~]# crontab -l
      Lines below here are managed by Salt, do not edit # SALT_CRON_IDENTIFIER:/bin/bash /tmp/111.txt
  • 20 * * * /bin/bash /tmp/111.txt
    提示:# Lines below here are managed by Salt, do not edit 不能改动他们,否则就不能通过salt来管理这个任务计划
    删除任务计划，需要修改规则文件
    [root@KXLZQ salt]# vim cron.sls
    内容如下
    cron_test:
    cron.absent:
    • name: /bin/bash /tmp/111.txt
      执行命令删除任务计划
      [root@KXLZQ salt]# salt ‘XXQ’ state.highstate
      在XXQ上,查看crontab
      [root@XXQ ~]# crontab -l
      Lines below here are managed by Salt, do not edit

其他命令

在这里插入图片描述
显示存活的minion
格式：salt-run manage.up
[root@KXLZQ salt]# salt-run manage.up

  • KXLZQ
  • XXQ
    拷贝master上的文件到客户端
    格式：salt ‘主机名’ cp.get_file salt://原文件 目标文件
    [root@KXLZQ salt]# salt ‘’ cp.get_file salt://test/1.txt /tmp/123.txt
    XXQ:
    /tmp/123.txt
    KXLZQ:
    /tmp/123.txt
    拷贝目录到客户端
    格式：salt ‘主机名’ cp.get_dir salt://原目录 目标目录
    [root@KXLZQ salt]# salt '    ’ cp.get_dir salt://test/123 /tmp/
    KXLZQ:
  • /tmp//123/11.txt
  • /tmp//123/11/1.txt
    XXQ:
  • /tmp//123/11.txt
  • /tmp//123/11/1.txt
    分发并执行脚本
    格式：salt ‘主机名’ cmd.script salt://原脚本路径
    [root@KXLZQ salt]# salt ‘*’ cmd.script salt://test/1.sh
    XXQ:
    pid:
    2493
    retcode:
    stderr:
    stdout:
    KXLZQ:
    pid:
    7470
    retcode:
    0
    stderr:
    stdout:

salt-ssh使用

在这里插入图片描述
salt-ssh不需要对客户端做认证，客户端也不用安装salt-minion
步骤
安装saltstack yum源和salt-ssh包
[root@KXLZQ ~]# yum install -y http://repo.saltstack.com/yum/redhat/salt-repo-latest-2.el7.noarch.rpm
[root@KXLZQ ~]# yum install -y salt-ssh
修改配置文件
[root@KXLZQ ~]# vim /etc/salt/roster
添加下面参数:
KXLZQ:
host: 192.168.70.128
user: root
passwd: 38003800
XXQ:
host: 192.168.70.129
user: root
passwd: 38003800
使用salt-ssh执行命令
格式：salt-ssh [–key-deploy] ‘主机名’ -r ‘命令’
[root@KXLZQ ~]# salt-ssh --key-deploy ‘’ -r ‘hostname’
XXQ:
retcode:
254
stderr:
stdout:
The host key needs to be accepted, to auto accept run salt-ssh with the -i flag:
The authenticity of host ‘192.168.157.130 (192.168.157.130)’ can’t be established.
ECDSA key fingerprint is SHA256:2dycAKJ+5BsHwXALskxaqtyNdNwRCFReWhmwJ2peUu0.
ECDSA key fingerprint is MD5:00:30:54:23:97:64:c3:1d:ee:65:a0:99:0f:f9:28:5c.
Are you sure you want to continue connecting (yes/no)?
这里需要先ssh登录机器确认 --key-deploy是第一次执行把公钥放到客户机上
[root@KXLZQ ~]# salt-ssh --key-deploy '’ -r ‘hostname’
XXQ:
retcode:
stderr:
stdout:
XXQ
KXLZQ:
retcode:
stderr:
stdout:
KXLZQ
ssh认证成功之后可以把配置文件中密码行给删除
[root@KXLZQ ~]# vim /etc/salt/roster
删除密码:
KXLZQ:
host: 192.168.70.128
user: root
XXQ:
host: 192.168.70.129
user: root
通过salt-ssh直接使用命令
[root@KXLZQ ~]# salt-ssh ‘*’ -r ‘w’
XXQ:
retcode:
0
stderr:
stdout:
15:16:49 up 4:08, 1 user, load average: 0.00, 0.01, 0.05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 192.168.70.1 11:18 2:55m 0.04s 0.04s -bash
KXLZQ:
retcode:
0
stderr:
stdout:
15:16:49 up 4:08, 1 user, load average: 0.32, 0.16, 0.08
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 192.168.70.1 11:18 1.00s 0.71s 0.01s /usr/bin/python /usr/bin/salt-ssh * -r w

A-小强つ
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux（红帽）操作系统9.0版本学习资料
07-16
2、适合人群：目前学习Linux的人群（属于Linux学习的基础，所必要了解的东西） 3、能学到什么？ （1）、Linux操作系统在win环境下虚拟机安装配置； （2）、Linux操作系统基础知识。 4、阅读建议： 着重阅读以下部分...
SaltStack使用教程（三）：定时任务管理cron.present
weixin_33989058的博客
09-30 557
随着线上服务器增加，散乱分部在线上的定时任务也逐渐增加，经常出现找不到任务，任务丢失，这样就可以用到salt集中管理定时任务(这里不特指cron模块)，下面会介绍到优点。先举个cron模块添加任务例子：注释：这里虽然可以创建删除，但是作者不推荐这么用，管理复杂，推荐最下面的文件管理定时任务方法[root@saltstack-node1base]#vimntp.s...
saltstack sls调用方式
weixin_34056162的博客
11-27 346
这里举几个简单的例子来记录一下sls文件的两种调用方式，仅用以记录。 1、分发/etc/hosts文件 1）准备sls文件 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 [root@salt-masterbase]#vimhosts.s...
Linux Crontab及使用salt进行管理
ronon77的专栏
08-02 237
一、引言： 　　最近无意之间看到salt有一个cron的模块，今天就在这里介绍linux crontab以及通过salt的cron对crontab的管理。 二、Linux crontab的介绍： 　　crontab是用于设置周期性被执行的指令。该命令从标准输入设备读取指令，并将其存放在"crontab"文件中，以供之后读取和执行。crontab存储的指令被守护进程激活，crond常常在后台...
saltstack学习笔记之crond管理
linux_s2018的博客
05-16 1361
        关于crontab，都知道是linux运维必不可少的操作。cron的有多种配置方式，比如，crontab -e或者写到/etc/cron.*（hourly，daily等等）.那么通过saltsatck如何管理minion的crontab呢。           参考链接：https://docs.saltstack.com/en/latest/ref/states/all/salt...
Saltstack实战
Vic的博客
06-01 545
目录1 saltstack1.1 saltstack简介1.2 saltstack安装及配置1.2.1 环境准备1.2.2 master安装及配置1.2.3 minion安装及配置1.2.4 后续操作1.3 测试1.3.1 测试minion主机是否存活1.3.2 测试运行命令1.3.3 管理minion文件1.3.4 测试salt-cp拷贝文件1.3.5 测试统一安装Nginx1.3.6 salt...
LinuxPDF最全学习资料，从安装到大神，运维必备
09-13
J第十一章 重定向和文件的查找 K第十二章 硬盘介绍和磁盘管理 L第十三章 Linux文件系统结构 M第十四章 RAID磁盘阵列的原理与搭建 N第十五章 LVM管理和ssm存储管理器使用 O第十六章 Linux计划任务与日志的管理 P第十...
linux基本命令学习
05-22
第十课(一) 文件和目录操作相关命令................................................................................................... 3 第十课(二)文件内容查询命令..........................................
redhat linux教材20课程学习文档
04-24
第七章 Linux管理介绍 7.1 系统管理员职责 7.1.1 一般的职责 7.1.2 用户的支持 7.2 超级用户 7.2.1 su命令 7.2.2 日常管理 7.3 文档 7.3.1 Linux相关书籍 7.3.2 Internet 7.3.3 man 7.3.4 info 7.3.5 应用程序自带...
Linux命令学习 shell pdf格式
03-16
第七章 正则表达式介绍 第八章 grep家族 第九章 AWK介绍 第十章 sed用法介绍 第十一章 合并与分割 第十二章 tr用法 第三部分 登录环境 第十三章 登录环境 第十四章 环境和shell变量 第十五章 引号 第四部分 基础...
saltstack (2) 常用模块
weixin_33939843的博客
12-20 71
1、crontab模块[root@redis01-jp ~]# salt 'redis02-jp' cron.raw_cron root 查看指定用户的计划任务redis02-jp:[root@redis01-jp ~]# salt 'redis02-jp' cron.set_job root '55' '14' '*' '*' '*' '/bin/echo "xx...
介绍 Saltstack批量管理文件和计划任务
Linuxprobe18的博客
02-23 160
导读 saltstack是由thomas Hatch于创建的一个开源项目，设计初衷是为了实现一个快速的远程执行系统。用来管理你的基础架构，可轻松管理成千上万台服务器。本文主要演示使用saltstack来管理服务器的文件(例如/etc/hosts，/etc/resolv.conf)和计划任务。 简介 saltstack是由thomas Hatch于创建的一个开源项目，设计初衷是为了实现一个快速的远程执行系统。用来管理你的基础架构，可轻松管理成千上万台服务器。 关于saltstack更多功能本
94.管理目录、远程命令、任务计划 其他命令 salt-ssh
weixin_33812433的博客
04-01 144
2019独角兽企业重金招聘Python工程师标准>>> ...
【12.30】自动化运维 管理命令、计划任务
张森纳的博客
12-31 277
24.11 配置管理远程命令 24.12 配置管理计划任务 24.13 其他命令 24.14 salt-ssh使用
Powerdns JPowerAdmin 1.01安装 附详细配置 （分布式主从结构）
weixin_33814685的博客
10-25 473
原创，服务器一、安装前的准备1、说明：Jpoweradmin从1.00开始支持根用户模式，root用户可以查看其它用户的zone。并且数据库默认使用mysql的xa事件，简单的说就是，mysql必须建两个库，一个用于存放jpoweradmin的认证信息和dns记录，就是相当于之前版本的库，另一个存放powerdns的dns记录，当然这个库，你可以不调用，当他不存在，因为...
75、分发系统|expect脚本远程登录和执行命令、传递参数
weixin_34006468的博客
10-04 165
2019独角兽企业重金招聘Python工程师标准>>> ...
Medusa(美杜莎)和Hydra(九头蛇)快速入门手册：02
whatday的专栏
11-15 5910
本文是Medusa和Hydra快速入门手册的第二部分，第一部分的传送门这两篇也是后续爆破篇的一部分，至于字典，放在最后，后续会把祖传的几十G字典准备好 Hydra入门使用手册 vanHauser TheHackersChoice http://www.thc.org/thc-hydra 目录 0×00什么是Hydra？ 0x01Hydra-GTK 0×02如何安装 0×03...
标准列表与前缀列表简析
weixin_33890499的博客
04-29 717
标准访问控制列表标准防控列表中的反掩码与路由协议中宣告的反掩码不一样，如可以写access-list1permit172.16.0.00.0.19.0，而不能在路由协议中network172.16.0.00.0.19.0。172.16.0.0/24，172.16.1.0/24，172.16.2.0/24，172.16.3.0/24172.16.16.0/24，17...
Linux系统管理常用命令
weixin_30493321的博客
01-10 733
1. 时间date 1）显示当前时间: date .//Wed Jul 29 11:05:11 CST 2009 2）date修改时间：date -s date 修改时间2007-08-29 14:41 date -s 14:36:30 //时间为14点36分30秒 date 082914362007 //时间为08月29日14点36分2007年...
树莓派学习linux
最新发布
07-28
3. 学习Linux基础知识：了解Linux的基本概念、命令行操作、文件系统等基础知识是学习Linux的第一步。可以通过阅读相关书籍、在线教程或参加培训课程来学习。 4. 实践项目：通过实践项目来加深对Linux的理解和应用。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值