saltstack常用命令

Posted 2020-10-05 客Ren

Salt通过公钥加密和认证minions。想要让minion从master端接受命令，minions的密钥需要被master接受

salt-key -L　　　　　　#列出master上的密钥;

salt-key  -a <证书名>   #接收单个证书;

salt-key -d <证书名> #删除单个证书;

salt-key -D #删除所有证书;

salt-key -A　　　　　　#接受所有未验证的钥匙;

*指定minion(*代表所有minion); 

salt ‘*‘ test.ping　　　　　　#test.ping用来检测minion是否链接正常;

salt ‘*‘ disk.usage　　　　　　#disk.usage用来查看磁盘使用情况;

salt ‘*‘ network.interfaces　　　　　　#列出minion上的所有接口，以及它们的IP地址，子网掩码，MAC地址等;

salt ‘*‘ cmd.run ‘ls -l /etc‘　　　　　　#cmd.run ‘shell命令’;

salt ‘*‘ pkg.version python #显示软件包版本信息;

salt ‘*‘ pkg.install vim　　　　　　#pkg.install 在基于Red Hat系统上将使用 yum 而在Debian系统上则使用 apt 来安装包;

salt ‘node1‘ service.status mysql 　　#查看mysql服务状态 stop|start 也可以用cmd.run效果是一样的;

salt -E ‘virtmach[0-9]‘ test.ping　　　　　　#可以使用正则表达式;

salt -L ‘foo,bar,baz,quo‘ test.ping　　　　　　#可以指定列表;

salt -C ‘[email protected]:Ubuntu and webser* or [email protected]*‘ test.ping　　　　　　#在一个命令中混合使用多个选项;

salt -G ‘os:Ubuntu‘ test.ping　　　　　　#可以使用Grains系统来通过minion的系统信息进行过滤;

salt-run manage.up　　　　　　#显示存活的客户端;

salt-run manage.down #查看死掉的minion;

salt-run manage.down removekeys=True #查看down掉的minion，并将其删除;

salt-run manage.status 　　#查看minion的相关状态;

salt-run manage.versions #查看slat的所有master和minion的版本信息;

salt "*" cmd.script salt://shell.sh　　　　　　#执行服务端的脚本;//注：默认salt的脚本仓库目录在/srv/salt;

salt "*" cp.get_file salt://shell.sh /opt/shell.sh　　　　　　#拷贝文件到客户端;//注：在拷贝文件时，如目标客户端目录不存在，可以在后面加上makedirs=True参数，则会自动创建;

salt "*" cp.get_dir salt://tujia /opt　　　　　　#拷贝目录到客户端相应的目录;

salt ‘*‘ file.copy /tmp/tujia /tmp/tujia 　　#把salt-master端对应文件拷贝到minion端相应目录下;