saltstack 2（9月10日）

2018-09-10

24.5 saltstack远程执行命令
24.6 grains
24.7 pillar
24.8 安装配置httpd
24.9 配置管理文件

24.5 saltstack远程执行命令

测试机器网络

格式：salt '主机名' testping

[root@kun01 ~]# salt '*' test.ping
kun02:
    True
kun01:
    True

让机器运行命令

格式：satl '主机名' cmd.run "命令"

[root@kun01 ~]# salt '*' cmd.run "hostname"
kun02:
    kun02
kun01:
    kun01

*必须是在master上已经被接受过认证的客户端，可以通过salt-key查到。关于这部分内容，它支持通配、列表以及正则。

[root@kun01 ~]# salt  'kun*' cmd.run "hostname"  
kun02:
    kun02
kun01:
    kun01

-E 表示使用正则

[root@kun01 ~]# salt -E 'kun0\d' cmd.run "hostname" ##\d等于[0-9]
kun02:
    kun02
kun01:
    kun01

-L 使用列表多个机器用逗号分隔

[root@kun01 ~]# salt -L 'kun01,kun02' test.ping
kun02:
    True
kun01:
    True

用grains匹配主机

格式：salt -G 键:值

1
2
3

[root@kun01 pillar]# salt -G role:web test.ping
kun02:
    True

用pillar匹配主机

格式：salt -I '键:值'

1
2
3

[root@kun01 pillar]# salt -I 'conf:/etc/123.conf' test.ping
kun01:
    True

24.6 grains

grains是在minion启动时收集到的一些信息，比如操作系统类型、网卡ip、内核版本、cpu架构等。
grains的信息并不是动态的，并不会实时变更，它是在minion启动时收集到的。

列出所有的grains项目名字

格式：salt '主机名' grains.ls

[root@kun01 ~]# salt '*' grains.ls
kun02:
    - SSDs
    - biosreleasedate
    - biosversion

列出所有grains项目以及值

格式：salt '主机名' grains.items

[root@kun01 ~]# salt '*' grains.items
kun02:
    ----------
    SSDs:
    biosreleasedate:
        07/31/2013
    biosversion:
        6.00

grains支持自定义信息,等于给主机打标签

步骤

1.在kun02上添加自定义grains信息

[root@kun02 ~]# vim /etc/salt/grains

role: web   
env: test

2.重启minion服务

1	[root@kun02 ~]# systemctl restart salt-minion

3.在kun01上根据grains信息执行命令

[root@kun01 ~]# salt '*' grains.item role env ##列出所有grains是role env的值
kun02:
    ----------
    env:
        test
    role:
        web
kun01:
    ----------
    env:
    role:

[root@kun01 ~]# salt -G role:web cmd.run 'w'  ##让grains中role是web运行命令w
kun02:
     17:17:49 up  6:54,  1 user,  load average: 0.00, 0.01, 0.05
    USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
    root     pts/0    192.168.80.1     10:24    4:13   0.03s  0.03s -bash

24.7 pillar

pillar和grains不一样，是在master上定义的，并且是针对minion定义的一些信息。像一些比较重要的数据（密码）可以存在pillar里，还可以定义变量等。在master上给客户机打标签，更加安全。

配置自定义pillar

步骤

1.配置master配置文件

1	[root@kun01 ~]# vim /etc/salt/master

把下面参数#去掉

1
2
3

pillar_roots:
  base:             ##空两格
    - /srv/pillar ##空四格

2.创建/srv/pillar目录

1	[root@kun01 ~]# mkdir /srv/pillar

/srv/pillar目录存放pillar文件

3.创建子和主配置文件

[root@kun01 ~]# cd /srv/pillar/

[root@kun01 pillar]# vim top.sls

base:
  'kun01':    ##空两格
    - test      ##空四格
  'kun02':
    - test2

[root@kun01 pillar]# vim test.sls

conf: /etc/123.conf

[root@kun01 pillar]#vim test2.sls

conf: /etc/123aa.conf

3.重启salt-master服务

1	[root@kun01 pillar]# systemctl restart salt-master

刷新pillar配置

格式：salt '主机名' saltutil.refresh_pillar

[root@kun01 pillar]# salt '*' saltutil.refresh_pillar
kun02:
    True
kun01:
    True

查看特定pillar的值

格式：salt '主机名' pillar.item 键

[root@kun01 pillar]# salt  '*' pillar.item conf
kun01:
    ----------
    conf:
        /etc/123.conf
kun02:
    ----------
    conf:
        /etc/123aa.conf

24.8 安装配置httpd

使用saltstack来安装软件包 centOS默认使用yum安装

步骤

1.配置master配置文件

1	[root@kun01 ~]# vim /etc/salt/master

把下面参数#去掉

1
2
3

file_roots:
  base:
    - /srv/salt/

2.重启salt-master服务

1	[root@kun01 ~]# systemctl restart salt-master

3.创建/srv/salt目录

1	[root@kun01 ~]# mkdir /srv/salt

4.创建子和主配置文件

[root@kun01 ~]# cd /srv/salt/

[root@kun01 salt]# vim top.sls

base:
  '*':
    - httpd

让所有的客户端机器执行httpd.sls

[root@kun01 salt]# vim httpd.sls

httpd-service:
  pkg.installed:
    - names:    
      - httpd
      - httpd-devel
  service.running:
    - name: httpd
    - enable: True

httpd-service是id的名字，自定义的。pkg.installed 为包安装函数，下面是要安装的包的名字。service.running也是一个函数，来保证指定的服务启动，enable表示开机启动。

5.执行安装httpd包

格式：salt '主机名' state.highstate

[root@kun01 salt]# salt 'kun02' state.highstate
kun02:
----------
          ID: httpd-service
    Function: pkg.installed
        Name: httpd
      Result: True
     Comment: The following packages were installed/updated: httpd
     Started: 21:25:04.019004
    Duration: 106613.517 ms

查看kun02上是否安装http服务

[root@kun02 ~]# ps aux |grep httpd
root      4395  0.1  0.4 224020  4992 ?        Ss   21:27   0:00 /usr/sbin/httpd -DFOREGROUND
apache    4396  0.0  0.2 224020  2952 ?        S    21:27   0:00 /usr/sbin/httpd -DFOREGROUND

[root@kun02 ~]# netstat -lntp |grep 80
tcp6       0      0 :::80                   :::*                    LISTEN      4395/httpd

在centOS7中/lib/systemd/system/是存放服务的

1 2	[root@kun02 ~]# ls /lib/systemd/system/httpd.service /lib/systemd/system/httpd.service

24.9 配置管理文件

在服务端使用saltstack存放模板文件再分发到其他客户机上

步骤

1.配置master配置文件

1	[root@kun01 ~]# vim /etc/salt/master

把下面参数#去掉

1
2
3

file_roots:
  base:
    - /srv/salt/

2.重启salt-master服务

1	[root@kun01 ~]# systemctl restart salt-master

3.创建/srv/salt目录

1	[root@kun01 ~]# mkdir /srv/salt

4.创建子和主配置文件

[root@kun01 ~]# cd /srv/salt/

[root@kun01 salt]# vim top.sls

base:
  '*':
    - file

让所有的客户端机器执行file.sls

[root@kun01 salt]# vim file.sls

file_test:
  file.managed:
    - name: /tmp/kun.txt
    - source: salt://test/1.txt
    - user: root
    - group: root
    - mode: 600

第一行的file_test为自定的名字，表示该配置段的名字，managed文件管理模块 name指定客户机的文件路径 source指定文件从哪里拷贝，salt://test/1.txt相当于是/srv/salt/test/1.txt file

5.创建1.txt文件

1 2	[root@kun01 salt]# mkdir test [root@kun01 salt]# echo "111" > test/1.txt

6.传输文件

[root@kun01 salt]# salt 'kun02' state.highstate
kun02:
----------
          ID: file_test
    Function: file.managed
        Name: /tmp/kun.txt
      Result: True

查看kun02上是否有kun.txt文件
[root@kun02 ~]# ll -a /tmp/kun.txt
-rw------- 1 root root 4 9月   8 21:59 /tmp/kun.txt
[root@kun02 ~]# cat /tmp/kun.txt
111