93.saltstack远程执行命令 grains pillar 安装httpd 分发文件

最新推荐文章于 2021-02-16 19:47:25 发布

weixin_34220179

最新推荐文章于 2021-02-16 19:47:25 发布

阅读量160

点赞数

文章标签：运维开发工具 python

原文链接：https://my.oschina.net/u/3866149/blog/3030847

版权

2019独角兽企业重金招聘Python工程师标准>>>

24.5 saltstack远程执行命令

24.6 grains

24.7 pillar

24.8 安装配置httpd

24.9 配置管理文件（分发文件）

24.5 saltstack远程执行命令

1.salt '*' test.ping //这里的*表示所有已经签名的minion端，也可以指定一个

2.salt 'aming-01' test.ping

3.salt '*' cmd.run "hostname"

说明：这里的*必须是在master上已经被接受过认证的客户端，可以通过salt-key查到，通常是我们已经设定的id值。关于这部分内容，它支持通配、列表以及正则。比如两台客户端aming-01,aming-02, 那我们可以写成salt 'aming-*', salt 'aming-0[12]' salt -L 'aming-01,aming-02' salt -E 'aming-(01|02)'等形式，使用列表，即多个机器用逗号分隔，而且需要加-L，使用正则必须要带-E选项。它还支持grains，加-G选项，pillar 加-I选项，下面会介绍到。

实例：

[root@axinlinux-01 ~]# systemctl start salt-master

[root@axinlinux-01 ~]# systemctl start salt-minion

[root@axinlinux-02 ~]# systemctl start salt-minion

[root@axinlinux-01 ~]# salt '*' test.ping #这里的 '*' 代表的是所有机器，也就是下面指定salt-key通过的两台机器。 test.ping类似ping，测试机器是否互通

axinlinux-01:

True #显示为true，代表是互通的

axinlinux-02:

True

[root@axinlinux-01 ~]# salt-key

Accepted Keys:

axinlinux-01

axinlinux-02

Denied Keys:

Unaccepted Keys:

Rejected Keys:

[root@axinlinux-01 ~]# salt '*' cmd.run "hostname" #调用系统的命令

axinlinux-02:

axinlinux-02

axinlinux-01:

axinlinux-01

[root@axinlinux-01 ~]# salt 'axinlinux-02' cmd.run "ip addr" #也可以指定某一台

[root@axinlinux-01 ~]# salt 'axin*' cmd.run "hostname" #可匹配正则统配

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

24.6 grains

1.grains是在minion启动时收集到的一些信息，比如操作系统类型、网卡ip、内核版本、cpu架构等。

#静态的，不会去变更

2.salt 'aming-02' grains.ls 列出所有的grains项目名字

3.salt 'aming-02' grains.items 列出所有grains项目以及值

4.grains的信息并不是动态的，并不会实时变更，它是在minion启动时收集到的。

5.我们可以根据grains收集到的一些信息，做配置管理工作。

6.grains支持自定义信息。

saltstack – 自定义grains

1.minion上：

vim /etc/salt/grains（文件不存在） //添加：

role: nginx #相当于一个key，一个value

env: test

重启minion服务

systemctl restart salt-minion

master上：

获取grains：

salt '*' grains.item role env

2.可以借助grains的一些属性信息来执行

salt -G role:nginx cmd.run 'hostname'

#-G针对机器上role为nginx的机器，执行hostname命令

#那么，如果我们想针对一组机器执行一些命令。那么我们就可以针对这一些机器定义一个自定义的grains，然后用-G来执行

实例：

[root@axinlinux-01 ~]# salt 'axinlinux-02' grains.ls #仅列出项目名字

[root@axinlinux-01 ~]# salt 'axinlinux-02' grains.items #列出项目的名字和值，数据等等

这里数据可以做一个资产管理系统

[root@axinlinux-02 ~]# vim /etc/salt/grains

role: nginx #注意冒号后面空格

env: test

[root@axinlinux-02 ~]# systemctl restart salt-minion

[root@axinlinux-01 ~]# salt '*' grains.item role env #这样就会看到我们刚才设置的key和value

axinlinux-02:

----------

env:

test

role:

nginx

axinlinux-01:

----------

env:

role:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

24.7 pillar

1.pillar和grains不一样，是在master上定义的，并且是针对minion定义的一些信息。像一些比较重要的数据（密码）可以存在pillar里，还可以定义变量等。

2.配置自定义pillar

vim /etc/salt/master

找到如下配置：//去掉前面的警号

pillar_roots:

base: #此行前面有两个空格

- /srv/pillar #此行前面有4个空格

3.mkdir /srv/pillar

4.vim /srv/pillar/test.sls（salt的配置文件，后缀名为sls） //内容如下

conf: /etc/123.conf

5.vi /srv/pillar/top.sls //内容如下

base:

'aming-02': #此行前面有两个空格（针对那些机器，主机名）

- test #此行前面有4个空格（test表示的是这个目录下的test.sls）。如果写多个可以在下面写test1等等

6.重启master，修改/etc/salt/master文件才重新。写test.sls和top.sls的是不需要重启

systemctl restart salt-master

7.当更改完pillar配置文件后，我们可以通过刷新pillar配置来获取新的pillar状态：

salt '*' saltutil.refresh_pillar

验证：salt '*' pillar.item conf

8.pillar同样可以用来作为salt的匹配对象。比如 salt -I 'conf:/etc/123.conf' test.ping

#pillar匹配的时候用的是-I（大写的i）。grains匹配的时候用的是-G（大写的g）

两个东西（grains和pillar）侧重点不一样。pillar在服务端上定义，可以划分客户端，而grains却是在客户端上收集信息的，这个可以在初始化系统的时候就设定好。

所谓初始化系统，你可以认为用通用的模板安装系统，或者用通用的初始化脚本去执行一些配置，总之很容易做到。

实例：

[root@axinlinux-01 ~]# vim /etc/salt/master

pillar_roots: #注意空格

base:

- /srv/pillar

[root@axinlinux-01 ~]# systemctl restart salt-master #只有在修改/etc/salt/master文件的时候，才重启服务

[root@axinlinux-01 ~]# ls /srv/pillar

ls: 无法访问/srv/pillar: 没有那个文件或目录

[root@axinlinux-01 ~]# mkdir /srv/pillar

[root@axinlinux-01 ~]# cd /srv/pillar/

[root@axinlinux-01 pillar]# #vim test.sls

conf: /etc/123.conf #冒号后面有个空格。跟定义grains的时候一样的格式

[root@axinlinux-01 pillar]# vim top.sls

base:

'aming-02':

- test #这个test表示的是这个目录下的test.sls文件

[root@axinlinux-01 pillar]# ls

test.sls top.sls

下面我们在来写多个

[root@axinlinux-01 pillar]# vim test2.sls

dir: /data/123.conf #写个dir的，为test2

[root@axinlinux-01 pillar]# vim top.sls #top.sls也要改一下

base:

'axinlinux-02':

- test

'axinlinux-01': #可以这样写，02是test。01是test2

- test2 #test2对应的就是上面创建的test2文件

[root@axinlinux-01 pillar]# salt '*' saltutil.refresh_pillar #刷新一下。不需要重启

axinlinux-02:

True

axinlinux-01:

True

[root@axinlinux-01 pillar]# salt '*' pillar.item conf dir #查看一下就有了

axinlinux-02:

----------

conf:

/etc/123.conf

dir:

axinlinux-01:

----------

conf:

dir:

/data/123.conf

[root@axinlinux-01 pillar]# salt -I 'conf:/etc/123.conf' cmd.run "w" #匹配conf:/etc/123.conf的机器，执行w命令

axinlinux-02:

15:28:50 up 5:02, 1 user, load average: 0.03, 0.03, 0.05

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

root pts/0 192.168.208.1 10:31 28:58 0.19s 0.19s -bash

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

24.8 安装配置httpd

使用saltstack安装httpd

1.master上 vi /etc/salt/master //搜索找到file_roots

打开如下内容的注释：（删掉#号）

file_roots:

base: #前面有两个空格

- /srv/salt #前面有4个空格

#意思是找到他的根目录，就是/srv/salt为他的总入口，在这个目录里配置文件

2.mkdir /srv/salt ; cd /srv/salt

3.vi /srv/salt/top.sls //加入如下内容

base:

'*': #前面有两个空格（*表示所有的机器，也可以写单独的）

- httpd #前面有4个空格（也就是说还要创建一个httpd.sls的文件）

意思是，在所有的客户端上执行httpd模块

4.重启 systemctl restart salt-master

5.master上vi /srv/salt/httpd.sls //加入如下内容，这个就是httpd模块的内容

httpd-service: #定义配置或者服务的名字

pkg.installed: #salt内置的一个模块，类似于cmd.run

- names: //就是你要安装包的名字。

- httpd

- httpd-devel

service.running: #也是salt的一个模块，用来启动某一个服务的

- name: httpd #这里也就是启动httpd这个服务（/lib/systemd/system/目录下的服务名字）

- enable: True #表示要启动，如果是false就是关闭

说明: httpd-service是id的名字，自定义的。pkg.installed 为包安装函数，下面是要安装的包的名字。service.running也是一个函数，来保证指定的服务启动，enable表示开机启动。

6.执行： salt 'aming-02' state.highstate

//执行过程会比较慢，因为客户端上在yum install httpd httpd-devel。也可以为 '*' ，全部机器都安装

#只要执行state.highstate，就会在/src/salt目录下找top.sls文件，里面相关的模块都会去执行

实例：

[root@axinlinux-01 ~]# vim /etc/salt/master

file_roots: #注意空格

base:

- /srv/salt/

[root@axinlinux-01 ~]# systemctl restart salt-master

[root@axinlinux-01 ~]# mkdir /srv/salt

[root@axinlinux-01 ~]# cd /srv/salt/

[root@axinlinux-01 salt]# vim top.sls

base: #一样注意空格

'*':

- httpd

[root@axinlinux-01 salt]# vim httpd.sls

httpd-service:

pkg.installed:

- names:

- httpd

- httpd-devel

service.running:

- name: httpd

- enable: True

[root@axinlinux-01 salt]# ls /lib/systemd/system #这个，目录下的服务的名字就是上面 - name: httpd，httpd的名字

[root@axinlinux-01 salt]# salt '*' state.highstate #因为安装的是nginx，所以机器上要关闭nginx

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

24.9 配置管理文件

将master上的模板或是文件吧，分发到minion

1.master上vi /srv/salt/test.sls //加入如下内容

file_test:

file.managed: #（用到salt的模块）

- name: /tmp/aminglinux.com #分发到minion上的路径，也就是放到minion哪

- source: salt://test/123/1.txt #也就是来源文件，master上的，从哪里拷贝

- user: root #属主

- group: root #属组

- mode: 600 #权限

说明：第一行的file_test为自定的名字，表示该配置段的名字，可以在别的配置段中引用它，source指定文件从哪里拷贝，这里的salt://test/123/1.txt相当于是/srv/salt/test/123/1.txt（master上/etc/sala/msater配置文件里的file_roots定义的）

2.mkdir /srv/salt/test/123

#上面定义了source: salt://test/123/1.txt，所以要在/srv/salt下创建test和123目录

3.cp /etc/passwd /srv/salt/test/123/1.txt

vi /srv/salt/top.sls //改为如下内容

base:

'*':

- test

4.执行： salt 'aming-02' state.highstate

5.检查aming-02上是否有/tmp/aminglinux.com，检查内容以及权限

实例：

[root@axinlinux-01 salt]# vim test.sls

file_test: