saltstack安装+基本命令

Posted 2020-09-18 bill1015

环境：

1. node1:172.16.1.60 OS:centos 7.3 master hostname:centos7u3-1
2. node2:172.16.1.61 OS:centos 7.3 minion hostname:centos7u3-2

准备工作：

1. 在/etc/hosts文件中添加（如有DNS服务器，此操作可不用操作）
2. 172.16.1.60 centos7u3-1
3. 172.16.1.61 centos7u3-2

master 安装:

yum install salt-master salt-minion -y

配置：

[[email protected] srv]# egrep -v ‘^#|^$‘ /etc/salt/master 

1. auto_accept: True #打开自动注册
2. file_roots:
3. base:
4. - /srv/salt/
5. pillar_roots:
6. base:
7. - /srv/pillar

[[email protected] srv]# egrep -v ‘^#|^$‘ /etc/salt/minion  master: 172.16.1.60

启动服务：

systemctl start salt-master salt-minion

minion安装:

yum install salt-minion -y 

[[email protected] ~]# egrep -v ‘^#|^$‘ /etc/salt/minion  master: 172.16.1.60

查看当前的salt key信息

salt-key -L

测试被控主机的连通性

salt ‘*‘ test.ping

远程命令执行测试

salt ‘*‘ cmd.run ‘uptime‘

根据被控主机的grains信息进行匹配过滤

salt -G ‘os:Centos‘ test.ping 

显示被控主机的操作系统类型

salt ‘*‘ grains.item os

远程代码执行测试

salt ‘*‘ cmd.exec_code python ‘import sys; print sys.version‘ 

常用模块介绍

(1)、cp模块（实现远程文件、目录的复制，以及下载URL文件等操作）

• 将主服务器file_roots指定位置下的目录复制到被控主机

salt ‘*‘ cp.get_dir salt://hellotest /data

• 将主服务器file_roots指定位置下的文件复制到被控主机

salt ‘*‘ cp.get_file salt://hellotest/rocketzhang /root/rocketzhang

• 下载指定URL内容到被控主机指定位置

salt ‘*‘ cp.get_url http://xxx.xyz.com/download/0/files.tgz /root/files.tgz

(2)、cmd模块（实现远程的命令行调用执行）

salt ‘*‘ cmd.run ‘netstat -ntlp‘

(3)、cron模块（实现被控主机的crontab操作）

为指定的被控主机、root用户添加crontab信息

salt ‘‘ cron.set_job root ‘/5‘ ‘‘ ‘‘ ‘‘ ‘‘ ‘date >/dev/null 2>&1‘  salt ‘*‘ cron.raw_cron root

删除指定的被控主机、root用户的crontab信息

salt ‘‘ cron.rm_job root ‘date >/dev/null 2>&1‘  salt ‘‘ cron.raw_cron root

(4)、dnsutil模块（实现被控主机通用DNS操作）

• 为被控主机添加指定的hosts主机配置项

salt ‘*‘ dnsutil.hosts_append /etc/hosts 127.0.0.1 rocketzhang.qq.com

(5)、file模块（被控主机文件常见操作，包括文件读写、权限、查找、校验等）

salt ‘‘ file.get_sum /etc/resolv.conf md5  salt ‘‘ file.stats /etc/resolv.conf

(6)、network模块（返回被控主机网络信息）

salt ‘‘ network.ip_addrs  salt ‘‘ network.interfaces

(7)、pkg包管理模块（被控主机程序包管理，如yum、apt-get等）

salt ‘‘ pkg.install nmap  salt ‘‘ pkg.file_list nmap

(8)、service 服务模块（被控主机程序包服务管理）

salt ‘‘ service.enable crond  salt ‘‘ service.disable crond  salt ‘‘ service.status crond  salt ‘‘ service.stop crond  salt ‘‘ service.start crond  salt ‘‘ service.restart crond  salt ‘*‘ service.reload crond

(9)、更多功能

更多的功能，比如：grains、pillar、states、modules、returner、runners、reactor等，还有如下高级命令的使用，以及模板配置的渲染、扩展模块的二次开发等，可以自己去深入学习哈。

1. **salt相关的管理命令：**
2. salt-run manage.up # 查看存活的minion
3. salt-run manage.down # 查看死掉的minion
4. salt-run manage.down removekeys=True # 查看down掉的minion，并将其删除
5. salt-run manage.status # 查看minion的相关状态
6. salt-run manage.versions # 查看salt的所有master和minion的版本信息
7. salt-run jobs.active # 查看哪些系统任务还在处理中
8. salt-run jobs.list_jobs # 显示所有的已完成或部分完成的任务信息
9. salt ‘*‘ saltutil.running # 查看运行的jobs ID
10. salt \* saltutil.kill_job 20151209034239907625 # kill掉进程ID
11. salt -d # 查看帮助文档
12. salt -d|grep service # 查看service相关模块命令
13. salt ‘*‘ sys.doc # 查看帮助文档
14. salt-key -L # 查询所有接收到的证书
15. salt-key -a <证书名> # 接收单个证书
16. salt-key -A # 接受所有证书
17. salt-key -d <证书名> # 删除单个证书
18. salt-key -D # 删除所有证书
19. salt ‘*‘ service.get_all # 获取主机所有服务
20. salt ‘*‘ service.reload sshd # 重载sshd服务
21. salt ‘*‘ pkg.list_pkgs # 显示软件包版本列表
22. salt ‘*‘ pkg.version python # 显示软件包版本信息
23. salt ‘*‘ pkg.install httpd # 安装软件包
24. salt ‘node1.com‘ service.status mysql # 查看mysql服务状态
25. salt ‘node1.com‘ service.start mysql # 启动mysql服务
26. salt ‘node1.com‘ cmd.run ‘service mysql status‘ # 与上面一样查看服务
27. salt ‘*‘ sys.list_modules # 模块列表
28. salt-cp ‘*‘ /etc/hosts /etc/hosts # 把master上的hosts文件分发到所有主机
29. salt ‘*‘ cp.get_file salt://ceshi/b /tmp/test # 把salt-master端相应的文件，分发文件到minion端
30. salt ‘*‘ cp.get_dir salt://zabbix /tmp # 把salt-master端相应的目录，分发文件到minion端
31. salt ‘*‘ file.copy /tmp/zabbix.sls /tmp/sls # 把salt-master端对应文件拷贝到minion端相应目录下
32. salt ‘*‘ cmd.run ‘uptime‘ # 远程命令执行测试
34.  远程执行脚本：
35. ‘cmd.script:‘
36. salt ‘*‘ cmd.script salt://scripts/runme.sh
37. salt ‘*‘ cmd.script salt://scripts/runme.sh ‘arg1 arg2 "arg 3"‘
38. salt ‘*‘ cmd.script salt://scripts/windows_task.ps1 args=‘ -Input c:\tmp\infile.txt‘ shell=‘powershell‘
39. salt ‘*‘ cmd.script salt://scripts/runme.sh stdin=‘one\ntwo\nthree\nfour\nfive\n‘
40. ‘cmd.shell:‘
41. This passes the cmd argument directly to the shell
42. salt ‘*‘ cmd.shell "ls -l | awk ‘/foo/{print \$2}‘"
43. salt ‘*‘ cmd.shell template=jinja "ls -l /tmp/{{grains.id}} | awk ‘/foo/{print \$2}‘"
44. salt ‘*‘ cmd.shell "Get-ChildItem C:\ " shell=‘powershell‘
45. salt ‘*‘ cmd.shell "grep f" stdin=‘one\ntwo\nthree\nfour\nfive\n‘
46. salt ‘*‘ cmd.shell cmd=‘sed -e s/=/:/g‘
47. ‘cmd.shells:‘
48. salt ‘*‘ cmd.shells
49. ‘cmd.tty:‘
50. salt ‘*‘ cmd.tty tty0 ‘This is a test‘
51. salt ‘*‘ cmd.tty pts3 ‘This is a test‘
52. ‘cmd.which:‘
53. salt ‘*‘ cmd.which cat
57. **grains选项：**
58. salt ‘*‘ grains.ls # 查看grains分类
59. salt ‘*‘ grains.items # 查看grains所有信息
60. salt ‘*‘ grains.item osrelease # 查看grains某个信息