Saltstack_使用指南10_配置管理-状态模块
Posted zhanglianghhh
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Saltstack_使用指南10_配置管理-状态模块相关的知识，希望对你有一定的参考价值。
1. 主机规划
salt 版本
1 [[email protected] ~]# salt --version 2 salt 2018.3.3 (Oxygen) 3 [[email protected] ~]# salt-minion --version 4 salt-minion 2018.3.3 (Oxygen)
状态模块文档
https://docs.saltstack.com/en/latest/ref/states/all/index.html
注意事项
修改了master或者minion的配置文件，那么必须重启对应的服务。
1.1. 特别注意
1 # 状态一定要「支持多次执行」 2 # 生产环境不能直接 slat ‘*‘ state.highstate 3 # 而是： 4 slat ‘172.16.1.11‘ state.highstate test=True 5 # 如果没问题 6 slat ‘172.16.1.11‘ state.highstate 7 # 如果没问题 8 slat ‘*‘ state.highstate 9 10 # 否则：可能造成生产挂了 11 12 注意：- source: salt://lamp/file/httpd.conf 等价为 - source: /srv/salt/lamp/file/httpd.conf 13 表示配置文件的来源，salt:// 在哪个环境就表示哪个环境的根目录 14 当前是在base的环境，所以根目录为：/srv/salt/ 15 file_roots: 16 base: 17 - /srv/salt/
1.2. 状态文件sls讲解
1 # 每个声明ID下面相同状态模块只能有一个【不能重复使用】 2 # 但可以有多个不同的状态模块 3 apache-service: # ID声明， 高级状态，ID 必须唯一 4 service.running: # state声明，状态证明 【我要使用这个状态模块】 5 - name: httpd # 选项声明 6 file.managed: 7 - name: /etc/httpd/conf/httpd.conf
2. 常用状态模块
2.1. states.pkg
https://docs.saltstack.com/en/latest/ref/states/all/salt.states.pkg.html#module-salt.states.pkg
2.2. states.file
https://docs.saltstack.com/en/latest/ref/states/all/salt.states.file.html#module-salt.states.file
2.3. states.service
https://docs.saltstack.com/en/latest/ref/states/all/salt.states.service.html#module-salt.states.service
3. 案例-LAMP架构
3.1. 构思
1 1、安装软件包 pkg 2 2、修改配置文件 file 3 3、启动服务 service 4 # 其中数据库单独部署【因为只需要部署一个数据库即可】
3.2. 数据库SLS【单独一个SLS】
1 [[email protected] lamp]# pwd 2 /srv/salt/lamp 3 [[email protected] lamp]# ll /srv/salt/lamp/file/my.cnf # 涉及的数据库配置文件 4 -rw-r--r-- 1 root root 600 Dec 30 17:09 /srv/salt/lamp/file/my.cnf 5 [[email protected] lamp]# cat mariadb.sls 6 mariadb-installed: 7 pkg.installed: 8 - name: mariadb 9 - name: mariadb-server 10 11 mariadb-config: 12 file.managed: 13 - name: /etc/my.cnf 14 - source: salt://lamp/file/my.cnf 15 # 如下写法也可以，都可以正常执行。但是不利于后期维护 16 # - source: /srv/salt/lamp/file/my.cnf # 不使用 salt 协议，直接使用绝对路径 17 - user: root 18 - group: root 19 - mode: 644 20 - backup: minion 21 22 mariadb-service: 23 service.running: 24 # 具体的服务名称 25 # systemctl status mariadb.service 那么名称就为 mariadb.service 或 mariadb 26 - name: mariadb.service # 服务名称 27 - enable: True # 开机自启动 28 # - reload: True # 重加载服务， 但 mariadb 没有该项 29 - restart: True # 重启服务 30 - watch: 31 # 下文的意思是： 名称 mariadb-config 中 file 管理的文件发生改变时那么重启 mariadb 服务 32 # 也就是说文件 /srv/salt/lamp/file/my.cnf 发生改变时，重启 mariadb 服务 33 - file: mariadb-config
执行该状态SLS
1 [[email protected] lamp]# salt ‘salt100‘ state.sls lamp.mariadb test=True # 然后查看返回信息 2 [[email protected] lamp]# salt ‘salt100‘ state.sls lamp.mariadb # 执行，如果上一步无异常的话
3.3. SLS编写方式一：根据salt模块编写【在salt03上生效】
1 [[email protected] lamp]# pwd 2 /srv/salt/lamp 3 [[email protected] lamp]# ll 4 total 8 5 -rw-r--r-- 1 root root 1062 Dec 30 19:09 apache-php.sls 6 drwxr-xr-x 2 root root 53 Dec 30 19:10 file 7 -rw-r--r-- 1 root root 816 Dec 30 19:11 mariadb.sls 8 [[email protected] lamp]# ll file/ # 涉及到的配置文件 9 total 80 10 -rw-r--r-- 1 root root 11784 Dec 30 17:24 httpd.conf 11 -rw-r--r-- 1 root root 675 Dec 30 19:10 my.cnf 12 -rw-r--r-- 1 root root 64945 Oct 31 03:33 php.ini 13 [[email protected] lamp]# cat apache-php.sls # sls 信息 14 ### 根据模块编写 15 # yum 包安装模块 16 apache-php-installed: 17 pkg.installed: 18 - name: httpd 19 - name: php 20 - name: php-devel 21 - name: mariadb # 数据库连接客户端，用于数据库连接测试 22 - name: php-mysql 23 - name: php-cli 24 - name: php-mbstring 25 26 ### 文件管理模块----用于管理配置文件 27 # Apache 配置文件 28 apache-config: 29 file.managed: 30 - name: /etc/httpd/conf/httpd.conf 31 - source: salt://lamp/file/httpd.conf 32 - user: root 33 - group: root 34 - mode: 644 35 - backup: minion 36 37 # PHP 配置文件 38 php-config: 39 file.managed: 40 - name: /etc/php.ini 41 - source: salt://lamp/file/php.ini 42 - user: root 43 - group: root 44 - mode: 644 45 - backup: minion 46 47 ### 服务管理模块----是否开机自启动等等 48 apache-service: 49 service.running: 50 - name: httpd 51 - enable: True 52 - reload: True 53 - watch: 54 # 下文的意思是： 名称 apache-config 中 file 管理的文件发生改变时那么重加载 httpd 服务 55 # 也就是说文件 /srv/salt/lamp/file/httpd.conf 发生改变时，重加载 httpd 服务 56 - file: apache-config
执行该状态SLS
1 [[email protected] lamp]# salt ‘salt03‘ state.sls lamp.apache-php test=True 2 [[email protected] lamp]# salt ‘salt03‘ state.sls lamp.apache-php # 执行，如果上一步无异常的话
3.4. SLS编写方式二：根据安装的服务编写【在salt01、salt02上生效】
比如根据Apache服务、PHP等，进行分类编写
1 [[email protected] lamp]# pwd 2 /srv/salt/lamp 3 [[email protected] lamp]# ll 4 total 12 5 -rw-r--r-- 1 root root 908 Dec 30 19:29 apache-php2.sls 6 -rw-r--r-- 1 root root 1062 Dec 30 19:09 apache-php.sls 7 drwxr-xr-x 2 root root 53 Dec 30 19:10 file 8 -rw-r--r-- 1 root root 816 Dec 30 19:11 mariadb.sls 9 [[email protected] lamp]# ll file/ # 涉及到的配置文件 10 total 80 11 -rw-r--r-- 1 root root 11784 Dec 30 17:24 httpd.conf 12 -rw-r--r-- 1 root root 675 Dec 30 19:10 my.cnf 13 -rw-r--r-- 1 root root 64945 Oct 31 03:33 php.ini 14 [[email protected] lamp]# cat apache-php2.sls # sls 信息 15 ### 根据服务编写 16 # Apache 服务 17 apache-service: 18 pkg.installed: 19 - name: httpd 20 21 file.managed: 22 - name: /etc/httpd/conf/httpd.conf 23 - source: salt://lamp/file/httpd.conf 24 - user: root 25 - group: root 26 - mode: 644 27 - backup: minion 28 29 service.running: 30 - name: httpd 31 - enable: True 32 - reload: True 33 - watch: 34 # 下文的意思是： 名称 apache-service 中 file 管理的文件发生改变时那么重加载 httpd 服务 35 # 也就是说文件 /srv/salt/lamp/file/httpd.conf 发生改变时，重加载 httpd 服务 36 - file: apache-service 37 38 # PHP 服务 39 php-service: 40 pkg.installed: 41 - name: php 42 - name: php-devel 43 - name: mariadb # 数据库连接客户端，，用于数据库连接测试 44 - name: php-mysql 45 - name: php-cli 46 - name: php-mbstring 47 48 file.managed: 49 - name: /etc/php.ini 50 - source: salt://lamp/file/php.ini 51 - user: root 52 - group: root 53 - mode: 644 54 - backup: minion
执行该状态SLS
1 [[email protected] lamp]# salt ‘salt01‘ state.sls lamp.apache-php2 test=True # 然后查看返回信息 2 [[email protected] lamp]# salt ‘salt01‘ state.sls lamp.apache-php2 # 查看执行结果 3 [[email protected] lamp]# salt -L ‘salt01,salt02‘ state.sls lamp.apache-php2 # 批量执行
以上是关于Saltstack_使用指南10_配置管理-状态模块的主要内容，如果未能解决你的问题，请参考以下文章
saltstack-cve_2020_11651(4506端口）
saltstack-cve_2020_11651(4506端口）