saltstack实战

Posted 2020-10-04 jeff

一、通过远程命令来管理minion

　　1、 sal远程执行命令由五部分组成

　　　　第一部分：salt命令本身

　　　　第二部分：命令行选项

　　　　第三部分：目标定位字符串

　　　　第四部分：salt模块函数

　　　　第五部分：远程执行函数

　　如下示例：

$ sudo salt –summary “*” cmd.run “uptime”

 

　　2、  全局匹配，用“*”表示

# “*”表示所有主机
$ sudo salt “*” test.ping 

 

　　3、 显示进程总数

$ sudo salt ‘*’ cmd.run_all ‘ps -aux| wc -l’

 

　　4、 安装包管理

　　　　1） 显示安装包

$  sudo salt \'node1\' pkg.install \'httpd\'

 

　　　　2） 显示安装包版本

$ sudo salt \'node1\' pkg.version \'httpd\'

 

　　　　3） 远程查看httpd 进程

$ sudo salt \'node1\' cmd.run \'ps -aux|grep ssh|grep -v grep\'

 

　　5、 文件模块管理

　　　　1） 文件信息查询

$ sudo salt \'node1\' file.stats /etc/hosts

 

　　　　2） 修改目录属主与组

$ sudo salt \'node1\' file.chown  /home/jeff/test root root

 

 

　　6、 用户管理模块

　　　　添加用户格式：salt \'*\' user.add name <uid><gid><groups><home><shell>

　　　　1） 添加用户

$ sudo salt \'node1\' user.add \'test\'

 

　　　　2） 删除用户

$ sudo salt \'node1\' user.delete  \'test\'

 

　　　　3） 查看用户信息

$ sudo salt \'node1\' user.info root

 

二、分组管理

　　1、修改/etc/salt/master

 

$ sudo vim /etc/salt/master

【vim /etc/salt/master】

nodegroups:
#  group1: \'[e-mail],bar.domain.com,baz.domain.com and bl*.domain.com\'
#  group2: \'G@os:Debian and foo.domain.com\'
   # 以下两行是我自定义的组
   group1: \'L@node1,node2\'
   group2: \'L@node3,node4\'

 

 　　

　　2、重启服务

$ sudo systemctl restart salt-master

 

 　　3、测试连接

$ sudo salt -N group1 test.ping

 

 

三、通过state定义主机状态

　　1、 撰写第一条状态：创建apache.sls

#创建salt目录
$ sudo mkdir -p /srv/salt
$ sudo vim /srv/salt/apache.sls

【/srv/salt/apache.sls】

install_httpd:
  pkg.installed:
    - name: httpd

 

　　2、 安装httpd

$ sudo salt \'*\' state.sls apache

 

四、状态配置文件的各个要素

　　1、 规则一：缩进

　　YAML使用了一个固定的缩进风格来表示数据库层结构关系。Salt中的每个级别间缩进两个空格，而且不能使用tab键，例如：

install_httpd:
  pkg.installed:
    - name: httpd

 

　　2、 规则二：冒号

　　Python的字典理所当然是简单的键值对。

 

　　3、 规则三：短横杠

#用一个短横杠+一个空格来表示列表项，多个项目使用同样的缩进级别，比如：
 - list_value_one
 - list_value_two
 - list_value_three

 　　

　　4、 用require来定义状态执行的优先级（先安装httpd才能开启服务）

install_httpd:
  pkg.installed:
    - name: httpd

httpd_running:
  service.running:
    - name: httpd
    - enable: True
    - require:
      - pkg: install_httpd

 

五、通过state部署LAMP环境

　　1、创建lamp.sls文件

$ sudo vim /srv/salt/lamp.sls

 -------------------------------------------------->

【srv/salt/lamp.sls】

install_httpd:
  pkg.installed:
    - name: httpd

httpd_running:
  service.runing:
    - name: httpd
    - enable: True
    - require:
      - pkg: install_httpd
    - watch:   
      - file: httpd_conf
      - file: php_conf

httpd_conf:
  file.managed:
    - name: /etc/httpd/conf/httpd.conf
    - source: salt://httpd.conf

install_php:
  pkg.installed:
    - name: php_all
    - pkgs:
      - pcre
      - gcc-c++
      - zlib
      - zlib-devel
      - php
      - php-mysql
      - php-common
      - php-gd
      - php-mbstring
      - php-mcrypt
      - php-devel
      - php-xml
    - require:
      - pkg: install_httpd

php_conf:
  file.managed:
    - name: /var/www/html/index.php
    - source: salt://index.php
    - user: root
    - group: root
    - mode: 755

install_mariadb:
  pkg.installed:
    - name: mariadb
    - pkgs:
      - mariadb
      - mariadb-server

mysql_running:
  service.running:
    - name: mariadb
    - enable: True

httpd_running:
  service.restart:
    - name: httpd

 

　　2、将事先准备好的index.php和httpd.conf复制到 /srv/salt 目录下

$ sudo cp index.php httpd.conf /srv/salt/

 

       3、运行lamp.sls

$ sudo salt \'*\' state.sls lamp