SaltStack 远程执行

Posted 终身学习者

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SaltStack 远程执行相关的知识,希望对你有一定的参考价值。

一、简单测试

  在前面3个小节我们介绍了SaltStack并且讲解了Salt的安装部署。相信你现在已经只有拥有一个Master和至少一个Minion。我们能做点什么呢?下面的两个章节,带领读者快速的使用SaltStack的远程执行和配置管理功能。

        远程执行时SaltStack的核心功能之一。主要使用salt模块可以批量给选定的Minion端执行相应的命令,并获得返回结果。让我们执行第一个Salt命令。

[[email protected] ~]# salt ‘*‘ test.ping
salt-client:
    True

        上面的命令用来查看有哪些Minion节点连接到Master。* 指的是选定的目标Minion,很显然代表所有。就是所有Minion端了。test.ping是salt远程执行的一个模块。(注意:这并不是一个ICMP ping。)

    SaltStack可以使用cmd.run模块远程执行shell命令,使用cmd.run。如:让 Minion节点运行date命令。

[[email protected] ~]# salt ‘*‘ cmd.run ‘date‘
        salt-client:
            Fri Dec 16 04:45:46 CST 2016

        SaltStack提供了大量的命令模块可以使用。更详细远程执行的相关知识请参考第九章。好吧,也许你不想掌握更多的命令,那么尽情的用cmd.run吧。但是由于cmd.run可以执行所有的命令,所以不建议在生产环境中使用cmd.run。或者使用ACL来控制让哪些用户可以使用cmd.run。

以上是关于SaltStack 远程执行的主要内容,如果未能解决你的问题,请参考以下文章

SaltStack之远程执行其它常用模块

风险提示天融信关于SaltStack远程命令执行漏洞风险提示

安全通告:针对SaltStack远程命令执行漏洞植入挖矿木马的应急响应

SaltStack 远程执行

通告更新SaltStack远程命令执行漏洞安全风险通告第二次更新

SaltStack实战之远程执行-Targeting