saltstack 常用命令汇总及维护
关于证书操作:
salt-key #查看所有key列表
salt-key -a 'minionID' #接受认证
salt-key -A #接受所有认证
salt-key -d 'minionID' #删除单个minion的key
salt-key -D #拒绝所有认证
关于匹配minion:
salt 'shell正则' COMMAND #使用shell正则匹配
salt -E 'prel 正则' COMMAND #使用perl正则匹配
salt -N $group COMMAND #-N 表示匹配组
salt -L 'server_id1,server_id2' COMMAND #-L表示匹配列表,以空格或者,分割
salt -G 'os:Centos' COMMAND #-G 表示匹配grains
salt -I 'role:DB*' COMMAND #-I 表示匹配pillar
关于客户端同步的:
salt '*' state.highstate #同步所有minion
salt ‘*’ state.sls user #指定单独同步 user下面的init.sls
salt '*' saltutil.sync_all #同步所有salt数据,包括grains、pillar、modeles等
salt '*' saltutil.sync_modules #单独同步modeles
salt '*' saltutil.sync_pillar #单独同步pillar
salt '*' saltutil.sync_grains #单独同步grains
关于grains:
salt "*" grains.items #输出所有类型的grains的值
salt "*" grains.ls #输出grains所有的key
salt "*" grains.item nodename #输出单个grains的值
salt "*" grains.setval DISK_TOTAL 1 #定义DISK_TOTAL的值为1
salt "*" saltutil.sync_grains #刷新grains
salt "*" grains.item DISK_TOTAL #查看单个grains的值
关于pillar:
salt "*" pillar.items #查看所有pillar的值
salt "*" pillar.items nodename #查看单独pillar的值
salt '*' saltutil.refresh_pillar #刷新pillar的值
命令行批量执行命令:
salt "*" cmd.run COMMAND #执行命令
salt "*" test.ping #测试通信
salt的各个目录结构:
/var/cache/salt/master/minions/ #存放minions的缓存数据
/srv/salt #存放salt的sls文件,默认没有,需新建
/srv/pillar #存放pillar配置文件,默认没有,需新建
/etc/salt #存放salt的自身配置文件
/var/log/salt #存放salt的日志目录
文件管理举例
file.managed 文件管理
file.managed
name:要同步到minion上的文件路径和文件
source:同步文件源为master上的文件及路径
backup:备份作用,有改动才有备份
backup: minion 会备份到minion下的/var/cache/salt/minion/backup_files目录下
mode:权限设置
owner:所属设置
group:所属组设置
实例:
file.managed:
- source: salt://java/jdk1.7.0_21-x64.tar.gz
- name: /tmp/jdk1.7.0_21-x64.tar.gz
- user: app
- group: app
- mode: 644
file.directory 目录管理
user:目录所属用户
group:目录所属组
makedirs:创建新文件夹相当于mkdir -p
mode:文件权限
dir_mode目录权限
file_mode文件夹下文件权限
recurse递归接受以上设置,用户组等等
/data/nginx/conf/vhosts:
file.directory:
- source: salt://nginx/vhosts
- user: root
- group: root
- file_mode: 644
- dir_mode: 755
- makedirs: True
- include_empty: True
- template: jinja
- backup: minion
- recurse:
- user
- group
- mode
- watch_in:
- cmd: nginx_reload
file.append 追加文本
/etc/profile:
file.append:
- text:
- "export JAVA_HOME=/usr/java/jdk1.6.0_45"
- "export PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH"
cmd.run 命令执行
cmd.run
– name: 这个name是执行脚本和命令的名子
– onlyif: 测试命令,如果执行命令返回为True cmd.run的命令才会被执行
– unless: 正好与onlyif相反,为True不执行 为false才有可能执行
– request: 这个应该很好理解,cmd.run运行,必须以安装了percona-XtraDb-Cluster-server-55为前提的
– cwd: 执行命令当前目录位置,默认/root
– user: 执行命令用户(root为默认)
– group: 执行命令组(root为默认)
– shell: 执行命令使用的shell
– env: 执行命令的环境设置
– umask: 运行命令时umask设置
– output_loglevel:执行命令输出日志的级别,其中特殊的设置为quiet,那么就不输出日志了
– timeout: 执行命令超时时间
cmd.run:
- name: tar zxf jdk1.7.0_21-x64.tar.gz -C /home/app
- onlyif: test -f jdk1.7.0_21-x64.tar.gz
- cwd: /tmp
- user: app
- group: app
作者:{微尘大海}(weichenddahai),日期:2016-7-20, email:784456305@qq.com