saltstack的探索-改善管理用户的sls文件
一、目录 [root@test200 user]# pwd /srv/salt/user [root@test200 user]# ls group script 二、脚本 [root@test200 user]# ls script/ ops users.conf.d 其中,/srv/salt/user/script/users.conf.d是个空目录,用于同步到客户端,将用户管理的脚本整理到这个目录中。 目前还不知道是否可以这样: 定义一个路径:/dir1/dir2/file1 一个参数指定要这个路径的文件,若上级目录不存在,则自动会创建对应的目录。 因而,采取了上述的做法。 [root@test200 user]# ls script/ops/ root_append.sh root_update.sh 脚本-更新root用户: [root@test200 user]# cat script/ops/root_update.sh #!/bin/bash # $ ssh-keygen -t rsa -b 2048 -C you_comment_here -f filename username='root' id ${username} d_root='/root/.ssh' [ -d ${d_root} ] || mkdir ${d_root} cat <<_PUBKEY > /${d_root}/authorized_keys key1 key2 _PUBKEY chmod 700 ${d_root} chmod 600 ${d_root}/authorized_keys cat ${d_root}/authorized_keys 脚本-追加到root用户: [root@test200 user]# cat script/ops/root_append.sh #!/bin/bash # $ ssh-keygen -t rsa -b 2048 -C you_comment_here -f filename id root d_root='/root/.ssh' cat <<_PUBKEY >> /${d_root}/authorized_keys key3 _PUBKEY chmod 700 ${d_root} chmod 600 ${d_root}/authorized_keys cat ${d_root}/authorized_keys 三、sls文件 sls-更新root用户: [root@test200 user]# cat group/ops/root/update.sls users.conf.d: file.recurse: - name: /home/ops/bin/users.conf.d - source: salt://user/script/users.conf.d - include_empty: True - mkdirs: True - dir_mode: 755 - file_mode: 644 user-script: file.managed: - name: /home/ops/bin/users.conf.d/root_update.sh - source: salt://user/script/ops/root_update.sh - mode: 644 user-script-run: cmd.run: - name: /bin/bash /home/ops/bin/users.conf.d/root_update.sh sls-追加到root用户: [root@test200 user]# cat group/ops/root/append.sls users.conf.d: file.recurse: - name: /home/ops/bin/users.conf.d - source: salt://user/script/users.conf.d - include_empty: True - mkdirs: True - dir_mode: 755 - file_mode: 644 user-script: file.managed: - name: /home/ops/bin/users.conf.d/root_append.sh - source: salt://user/script/ops/root_append.sh - mode: 644 user-script-run: cmd.run: - name: /bin/bash /home/ops/bin/users.conf.d/root_append.sh 运行: salt 'test10[1-5].company.com' state.sls user.group.ops.root.update 符合预期。 查看结果: salt 'test10[1-5].company.com' cmd.run 'cat /root/.ssh/authorized_keys'
转载于:https://blog.51cto.com/nosmoking/1636431