saltstack 常用命令汇总及维护

最新推荐文章于 2024-06-09 16:26:58 发布

微尘海

最新推荐文章于 2024-06-09 16:26:58 发布

阅读量942

点赞数

分类专栏：自动化文章标签： saltstack 自动化

本文链接：https://blog.csdn.net/weichendahai/article/details/56484221

版权

自动化专栏收录该内容

5 篇文章 0 订阅

订阅专栏

saltstack 常用命令汇总及维护

关于证书操作：

salt-key                         #查看所有key列表
salt-key -a 'minionID'           #接受认证
salt-key -A                      #接受所有认证
salt-key -d 'minionID'           #删除单个minion的key
salt-key -D                      #拒绝所有认证

关于匹配minion：

salt 'shell正则' COMMAND            #使用shell正则匹配
salt -E 'prel 正则' COMMAND          #使用perl正则匹配
salt -N $group COMMAND              #-N 表示匹配组
salt -L 'server_id1,server_id2' COMMAND  #-L表示匹配列表，以空格或者，分割
salt -G 'os:Centos' COMMAND          #-G 表示匹配grains
salt -I 'role:DB*' COMMAND           #-I 表示匹配pillar

关于客户端同步的：

salt '*' state.highstate            #同步所有minion
salt ‘*’ state.sls  user          #指定单独同步 user下面的init.sls
salt '*' saltutil.sync_all           #同步所有salt数据，包括grains、pillar、modeles等
salt '*' saltutil.sync_modules        #单独同步modeles
salt '*' saltutil.sync_pillar         #单独同步pillar
salt '*' saltutil.sync_grains         #单独同步grains

关于grains：

salt "*" grains.items              #输出所有类型的grains的值
salt "*" grains.ls                #输出grains所有的key
salt "*" grains.item nodename         #输出单个grains的值
salt "*" grains.setval DISK_TOTAL 1     #定义DISK_TOTAL的值为1
salt "*" saltutil.sync_grains         #刷新grains
salt "*" grains.item DISK_TOTAL        #查看单个grains的值

关于pillar：

salt "*" pillar.items              #查看所有pillar的值
salt "*" pillar.items nodename        #查看单独pillar的值
salt '*' saltutil.refresh_pillar       #刷新pillar的值

命令行批量执行命令：

salt "*" cmd.run COMMAND               #执行命令
salt "*" test.ping                  #测试通信

salt的各个目录结构：

/var/cache/salt/master/minions/  #存放minions的缓存数据
/srv/salt             #存放salt的sls文件，默认没有，需新建
/srv/pillar            #存放pillar配置文件，默认没有，需新建
/etc/salt             #存放salt的自身配置文件
/var/log/salt           #存放salt的日志目录

文件管理举例

file.managed 文件管理

file.managed
name:要同步到minion上的文件路径和文件
source:同步文件源为master上的文件及路径
backup：备份作用，有改动才有备份
backup: minion 会备份到minion下的/var/cache/salt/minion/backup_files目录下
mode:权限设置
owner：所属设置
group:所属组设置

实例：
 file.managed:
     - source: salt://java/jdk1.7.0_21-x64.tar.gz
     - name: /tmp/jdk1.7.0_21-x64.tar.gz
     - user: app
     - group: app
     - mode: 644

file.directory 目录管理

user:目录所属用户
group:目录所属组
makedirs:创建新文件夹相当于mkdir -p
mode:文件权限
dir_mode目录权限
file_mode文件夹下文件权限
recurse递归接受以上设置，用户组等等

/data/nginx/conf/vhosts:
  file.directory:
    - source: salt://nginx/vhosts
    - user: root
    - group: root
    - file_mode: 644
    - dir_mode: 755
    - makedirs: True
    - include_empty: True
    - template: jinja
    - backup: minion
    - recurse:
      - user
      - group
      - mode
    - watch_in:
      - cmd: nginx_reload

file.append 追加文本

/etc/profile:
  file.append:
    - text:
      - "export JAVA_HOME=/usr/java/jdk1.6.0_45"
      - "export PATH=$JAVA_HOME/bin:$JAVA_HOME/jre/bin:$PATH"

cmd.run 命令执行

cmd.run
– name: 这个name是执行脚本和命令的名子
– onlyif: 测试命令，如果执行命令返回为True cmd.run的命令才会被执行
– unless: 正好与onlyif相反，为True不执行为false才有可能执行
– request: 这个应该很好理解，cmd.run运行，必须以安装了percona-XtraDb-Cluster-server-55为前提的
– cwd: 执行命令当前目录位置，默认/root
– user: 执行命令用户(root为默认）
– group: 执行命令组（root为默认）
– shell: 执行命令使用的shell
– env: 执行命令的环境设置
– umask: 运行命令时umask设置
– output_loglevel:执行命令输出日志的级别，其中特殊的设置为quiet,那么就不输出日志了
– timeout: 执行命令超时时间

cmd.run:
     - name: tar zxf jdk1.7.0_21-x64.tar.gz -C /home/app
     - onlyif: test -f jdk1.7.0_21-x64.tar.gz
     - cwd: /tmp
     - user: app
     - group: app

作者：{微尘大海}(weichenddahai)，日期：2016-7-20， email：784456305@qq.com