Linux Saltstack 配置管理

1. 了解YAML语法

• 规则一: 缩进
  Salt需要每个缩进级别由两个空格组成，不要使用tabs。
• 规则二: 冒号
  字典的keys在YAML中的表现形式是一个以冒号结尾的字符串。
  my_key: my_value
• 规则三: 短横杠
  想要表示列表项，使用一个短横杠加一个空格。
  - list_value_one
- list_value_two

2. 配置管理

• Salt 状态系统的核心是SLS，或者叫SaLt State 文件。
• SLS表示系统将会是什么样的一种状态，而且是以一种很简单的格式来包含这些数据，常被叫做配置管理。
• sls文件命名：
  • sls文件以”.sls”后缀结尾，但在调用是不用写此后缀。
  • 使用子目录来做组织是个很好的选择。
  • init.sls 在一个子目录里面表示引导文件，也就表示子目录本身， 所以apache/init.sls 就是表示apache.
  • 如果同时存在apache.sls 和 apache/init.sls，则 apache/init.sls 被忽略，apache.sls将被用来表示 apache.

3. 案例一：安装一个软件包

创建一个sls文件:

vim /srv/salt/install.sls
httpd:                 		# ID声明
  pkg:                  	# 状态声明
    - installed           	# 函数声明

 
 

 
 
1
2
3
4

(两种写法都可以)

指定主机执行：

salt server2 state.sls install

 
 

 
 
1

在server2中查看日志：

cat /var/log/messages

 
 

 
 
1

4. 案例二：安装多个软件包

vim /srv/salt/install.sls
apache:
  pkg.installed:
    - pkgs:
      - httpd
      - wget
      - php

 
 

 
 
1
2
3
4
5
6
7
8

salt server2 state.sls install

 
 

 
 
1

5. 案例三：卸载多个软件

vim /srv/salt/install.sls
apache:
  pkg.removed:
    - pkgs:
      - httpd
      - wget
      - php

 
 

 
 
1
2
3
4
5
6
7
8

salt server2 state.sls install

 
 

 
 
1

在server2中查看日志：

cat /var/log/messages

 
 

 
 
1

6. 案例四：不同的节点安装不同的软件包

cd /srv/salt/
mv install.sls apache.sls
cp apache.sls nfs.sls
vim apache.sls
apache:
  pkg.installed:
    - pkgs:
      - httpd
vim nfs.sls
nfs:
  pkg.installed:
    - pkgs:
      - nfs-utils

 
 

 
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

cd /srv/salt/
vim top.sls
base:
  'server2':
    - apache
  'server3':
    - nfs

 
 

 
 
1
2
3
4
5
6
7
8

salt '*' state.highstate

 
 

 
 
1

在server3中查看：

cat /var/log/messages

 
 

 
 
1

安装成功！

7. 案例五：安装软件包并且进行配置

cd /srv/salt/
mkdir apache
mv apache.sls apache
mkdir nfs
mv nfs.sls nfs
cd apache/
mv apache.sls init.sls			#init.sls 相当于入口文件，所有目录下都会默认从这个文件开始读
								#进行推送的时候就可以不指定文件，只需要指定目录就可以
vim
apache:
  pkg.installed:
    - pkgs:
      - httpd
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/httpd.conf

 
 

 
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

scp server2:/etc/httpd/conf/httpd.conf .

 
 

 
 
1

salt server2 state.sls apache

 
 

 
 
1

可以看到，两台主机的md5值是一样的

8. 案例六：安装包，配置并且启动服务

cd /srv/salt/apache
vim init.sls
apache:
  pkg.installed:
    - pkgs:
      - httpd
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/httpd.conf
  service.running:
    - name: httpd

 
 

 
 
1
2
3
4
5
6
7
8
9
10
11
12

salt server2 state.sls apache

 
 

 
 
1

推送成功，在server2主机查看：

ps ax
netstat -antlp

 
 

 
 
1
2

可以看到，httpd服务已经启动！

如果你更改了配置文件，重新推送后，其配置依然不会改变，需要监控配置文件。

cd /srv/salt/apache/
vim init.sls
apache:
  pkg.installed:
    - pkgs:
      - httpd
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://apache/httpd.conf
  service.running:
    - name: httpd
    - watch:
      - file: apache		#apche是一个唯一性声明，在下面调用模块只能调用一次（file也是唯一的）

 
 

 
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14

vim httpd.conf
42 Listen 8080

 
 

 
 
1
2
3

salt server2 state.sls apache

 
 

 
 
1

在server2主机中查看：

netstat -antlp

 
 

 
 
1

或者可以这么写：

cd /srv/salt/apache/
vim init.sls
apache:
  pkg.installed:
    - pkgs:
      - httpd
  service.running:
    - name: httpd
    - enable: true
    - reload: true
    - watch:
      - file: /etc/httpd/conf/httpd.conf
/etc/httpd/conf/httpd.conf:
  file.managed:
    - source: salt://apache/httpd.conf

 
 

 
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

vim httpd.conf
42 Listen 8888

 
 

 
 
1
2
3

salt server2 state.sls apache

 
 

 
 
1

在server2主机中查看：

netstat -antlp

 
 

 
 
1