博客这东西不错，可以把自己的弄的东西记录一下，需要的时候拿来看看，以前干事情没笔记，过段时间就忘得差不多了。

    好了，继续saltstack了。

    昨天楼主netstat了一下，发现刚启动master，master就会和minion之间就会建立链接。查了资料，原来minion刚启动的时候，就会主动去连接master的4505端口，一旦这个链接建立，就会一直保持下去。这样做的目的是啥呢？没错，是提高速度，fast and more fast

root@salt-master:~# netstat -antlp | grep 450
tcp        0      0 0.0.0.0:4505            0.0.0.0:*               LISTEN      2219/python     
tcp        0      0 0.0.0.0:4506            0.0.0.0:*               LISTEN      2193/python     
tcp        0      0 10.240.161.98:4505      10.240.160.190:50094    ESTABLISHED 2219/python     
root@salt-master:~#

好了，接着继续昨天的远程命令执行

remote execute的格式是这样的

salt <target> <function> <args>

举个例子，安装个gcc

salt \* pkg.installed gcc

<function>就是pkg.installed这东西，说的详细点应该是pkg这东西是个python模块，installed才是里面定义的一个具体干活的函数。

<args>显而易见gcc就是传给pkg.insatlled这个函数的参数

<function>和<args>这些个东西都比较简单，大头是<target>，其实<function>也不简单，这么多模块全搞会也挺难的。

<target>是个什么东西呢？望文生义，没错，就是目标,也就是我们minion的id。我们要执行的函数或者命令，将要作用在哪些机器上面。

楼主在官网和doc里面查了下，大概有以下几种匹配方式。

  1. glob（default）:"*minion"

  2. PCRE:"web[1-4](apache|nginx)"

  3. List:"minion1,minion2,minion3"

  4. Grans:"os:Debian"

  5. Gran PCRE:'os:(Debian|CentOs)'

  6. NodeGroup:(defined in master config file)

  7. Pillar:'test:test'

  8. Subnet:10.0.0.1/24

  9. compound:混合方式

  10.  -X, --exsel

下面就举个例子看一看

第1种方式glob听起来不太懂，其实就shell-style，shell里能用的，它也就能用。为啥叫它glob呢，因为它是默认的，用它的时候不用加参数，用别人的时候，要加上参数才成，比如用正则表达式要用salt -E,用列表要用salt -L。官网上有几个例子，我记录一下。

salt "*" test.ping             //这个匹配所有minion
salt "*minion" test.ping       //这个匹配所有以minion结尾的minion
salt "salt?minion" test.ping   //这里面的?匹配任意一个字符
salt "web[1-5]"  test.ping     //匹配web1,web2,web3,web4,web5
salt "web[1,3]"  test.ping     //匹配web1,web3
salt "web[a-c]"  test.ping     //匹配weba,webb,webc

第2种方式，可以用正则表达式去匹配minion id,我自己选了几个正则测了一下

root@salt-master:~# salt  -E   "salt-minio."  test.ping
salt-minion:
    True
root@salt-master:~# 
root@salt-master:~# salt  -E   "salt-minio*"  test.ping
salt-minion:
    True
root@salt-master:~# 
root@salt-master:~# salt  -E   "salt(-|~)minion"  test.ping  
salt-minion:
    True
root@salt-master:~# 
root@salt-master:~# salt  -E   "^salt"  test.ping           
salt-minion:
    True

第3种方式，是列表的方式，有啥都罗列出来就OK了

salt -L "minion1,minion2,minion3" test.ping

第4种方式，是根据Grain匹配，Grain是个啥，下一篇再写吧

salt -G 'oscodename:Wheezy' test.ping

第5种方式是，Grain和PCRE匹配的混合

salt -grain-pcre 'oscodename:(Wheezy|Squeeze)' test.ping

第6种方式，定义Group组，前面的几种方式定义minion都可以用在这里面，如果用列表的话，写成这样就可以了L@minion1,minion2,minion3,用Granin匹配的话写成G@oscodename:Wheezy,当然也可以用and,or做进一步匹配

下面的webs就是一个组，用到了列表，和Grains和or

root@salt-master:~# sed -n '583,584p' /etc/salt/master
nodegroups:
  webs: 'L@minion1,minion2,minion3 or G@oscodename:Wheezy'
root@salt-master:~#
root@salt-master:~# /etc/init.d/salt-master  restart
[ ok ] Restarting salt master control daemon: salt-master.
root@salt-master:~# salt  -N "webs"   test.ping     
salt-minion:
    True
root@salt-master:~#

第7种方式，根据pillar匹配，pillar下一篇再写。先来个例子

root@salt-master:~# salt   -I   'apache:apache2'   test.ping
salt-minion:
    True
root@salt-master:~#

第8种方式，可以根据minion所在的子网，来匹配minion

root@salt-master:~# salt  -S "10.240.160.0/24"   test.ping 
salt-minion:
    True
root@salt-master:~#

第9种方式，这个其实是个混合方式，前面的几种都可以用，还可以用and，or连接起来

root@salt-master:~# salt -C 'G@os:RedHat or L@salt-minion,minion1'  test.ping
salt-minion:
    True
root@salt-master:~#

第10种方式，楼主也没测出来。这东西使用函数的返回值进行匹配的，不知掉怎么弄。