SaltStack 远程执行
Posted 终身学习者
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SaltStack 远程执行相关的知识,希望对你有一定的参考价值。
一、简单测试
在前面3个小节我们介绍了SaltStack并且讲解了Salt的安装部署。相信你现在已经只有拥有一个Master和至少一个Minion。我们能做点什么呢?下面的两个章节,带领读者快速的使用SaltStack的远程执行和配置管理功能。
远程执行时SaltStack的核心功能之一。主要使用salt模块可以批量给选定的Minion端执行相应的命令,并获得返回结果。让我们执行第一个Salt命令。
[[email protected] ~]# salt ‘*‘ test.ping salt-client: True
上面的命令用来查看有哪些Minion节点连接到Master。* 指的是选定的目标Minion,很显然代表所有。就是所有Minion端了。test.ping是salt远程执行的一个模块。(注意:这并不是一个ICMP ping。)
SaltStack可以使用cmd.run模块远程执行shell命令,使用cmd.run。如:让 Minion节点运行date命令。
[[email protected] ~]# salt ‘*‘ cmd.run ‘date‘ salt-client: Fri Dec 16 04:45:46 CST 2016
SaltStack提供了大量的命令模块可以使用。更详细远程执行的相关知识请参考第九章。好吧,也许你不想掌握更多的命令,那么尽情的用cmd.run吧。但是由于cmd.run可以执行所有的命令,所以不建议在生产环境中使用cmd.run。或者使用ACL来控制让哪些用户可以使用cmd.run。
以上是关于SaltStack 远程执行的主要内容,如果未能解决你的问题,请参考以下文章
风险提示天融信关于SaltStack远程命令执行漏洞风险提示
安全通告:针对SaltStack远程命令执行漏洞植入挖矿木马的应急响应