24.5 saltstack远程执行命令

时间 2019-12-07

标签 24.5 saltstack 远程执行命令繁體版

原文原文链接

24.5 saltstack远程执行命令linux

24.6 grainsios

24.7 pillarnginx

24.8 安装配置httpdvim

24.9 配置管理文件（分发文件）api

24.5 saltstack远程执行命令bash

1.salt '*' test.ping //这里的*表示全部已经签名的minion端，也能够指定一个架构

2.salt 'aming-01' test.pingdom

3.salt '*' cmd.run "hostname"函数

说明：这里的*必须是在master上已经被接受过认证的客户端，能够经过salt-key查到，一般是咱们已经设定的id值。关于这部份内容，它支持通配、列表以及正则。好比两台客户端aming-01,aming-02, 那咱们能够写成salt 'aming-*', salt 'aming-0[12]' salt -L 'aming-01,aming-02' salt -E 'aming-(01|02)'等形式，使用列表，即多个机器用逗号分隔，并且须要加-L，使用正则必需要带-E选项。它还支持grains，加-G选项，pillar 加-I选项，下面会介绍到。oop

[root@axinlinux-02 minion]# systemctl start salt-minion
[root@axinlinux-01 ~]# systemctl start salt-master
[root@axinlinux-01 ~]# systemctl start salt-minion
[root@axinlinux-01 ~]# salt-key -a axinlinux-02 
The key glob 'axinlinux-02' does not match any unaccepted keys.
[root@axinlinux-01 ~]# salt-key
Accepted Keys:
axinlinux-01
axinlinux-02
Denied Keys:
Unaccepted Keys:
Rejected Keys:
[root@axinlinux-01 ~]# salt '*' test.ping 测试全部机器
axinlinux-02:
    True
axinlinux-01:
    Minion did not return. [No response]
ERROR: Minions returned with non-zero exit code
[root@axinlinux-01 ~]# salt '*' cmd.run "hostname"统计各个电脑的名称
axinlinux-02:
    axinlinux-02
axinlinux-01:
    axinlinux-01
[root@axinlinux-01 ~]# salt 'axinlinux-02' cmd.run "ip addr"也能够指定单个主机
axinlinux-02:
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
           valid_lft forever preferred_lft forever
        inet6 ::1/128 scope host 
           valid_lft forever preferred_lft forever
    2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
        link/ether 00:0c:29:eb:b1:71 brd ff:ff:ff:ff:ff:ff
        inet 192.168.193.129/24 brd 192.168.193.255 scope global noprefixroute ens33
           valid_lft forever preferred_lft forever
        inet6 fe80::513b:6cc5:d791:38ea/64 scope link noprefixroute 
           valid_lft forever preferred_lft forever
        inet6 fe80::79f6:2f1:99cb:9c4f/64 scope link tentative noprefixroute dadfailed 
           valid_lft forever preferred_lft forever
    3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
        link/ether 52:54:00:8d:04:55 brd ff:ff:ff:ff:ff:ff
        inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
           valid_lft forever preferred_lft forever
    4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc pfifo_fast master virbr0 state DOWN group default qlen 1000
        link/ether 52:54:00:8d:04:55 brd ff:ff:ff:ff:ff:ff
[root@axinlinux-01 ~]# salt 'axin*' cmd.run "hostname"可匹配正则统配
axinlinux-02:
    axinlinux-02
axinlinux-01:
    axinlinux-01

24.6 grains

1.grains是在minion启动时收集到的一些信息，好比操做系统类型、网卡ip、内核版本、cpu架构等。

#静态的，不会去变动

2.salt 'aming-02' grains.ls 列出全部的grains项目名字

3.salt 'aming-02' grains.items 列出全部grains项目以及值

4.grains的信息并非动态的，并不会实时变动，它是在minion启动时收集到的。

5.咱们能够根据grains收集到的一些信息，作配置管理工做。

6.grains支持自定义信息。

saltstack – 自定义grains

1.minion上：

vim /etc/salt/grains（文件不存在） //添加：

role: nginx #至关于一个key，一个value

env: test

重启minion服务

systemctl restart salt-minion

master上：

获取grains：

salt '*' grains.item role env

2.能够借助grains的一些属性信息来执行

salt -G role:nginx cmd.run 'hostname'

#-G针对机器上role为nginx的机器，执行hostname命令

#那么，若是咱们想针对一组机器执行一些命令。那么咱们就能够针对这一些机器定义一个自定义的grains，而后用-G来执行

[root@axinlinux-01 ~]# salt 'axinlinux-02' grains.ls 仅列出项目名字
axinlinux-02:
    - SSDs
    - biosreleasedate
    - biosversion
    - cpu_flags
    - cpu_model
    - cpuarch
    - disks
    - dns
    - domain
    - fqdn
    - fqdn_ip4
    - fqdn_ip6
[root@axinlinux-01 ~]# salt 'axinlinux-02' grains.items 列出项目的名字和值，数据等等

这里数据能够作一个资产管理系统

axinlinux-02:
    ----------
    SSDs:
    biosreleasedate:
        07/02/2015
    biosversion:
        6.00
    cpu_flags:
        - fpu
        - vme
        - de
        - pse
        - tsc
        - msr
        - pae
        - mce
        - cx8
        - apic
        - sep
        - mtrr
        - pge
        - mca
        - cmov
        - pat
        - pse36
        - clflush
        - dts
        - mmx
        - fxsr
        - sse
        - sse2
        - ss
        - syscall
        - nx
        - pdpe1gb
        - rdtscp
        - lm
        - constant_tsc
        - arch_perfmon
        - pebs
        - bts
        - nopl
        - xtopology
        - tsc_reliable
        - nonstop_tsc
        - aperfmperf
        - eagerfpu
        - pni
        - pclmulqdq
        - ssse3
        - fma
        - cx16
        - pcid
        - sse4_1
        - sse4_2
        - x2apic
        - movbe
        - popcnt
        - tsc_deadline_timer
        - aes
        - xsave
        - avx
        - f16c
        - rdrand
        - hypervisor
        - lahf_lm
        - abm
        - 3dnowprefetch
        - epb
        - fsgsbase
        - tsc_adjust
        - bmi1
        - avx2
        - smep
        - bmi2
        - invpcid
        - rdseed
        - adx
        - smap
        - xsaveopt
        - dtherm
        - ida
        - arat
        - pln
        - pts
        - hwp
        - hwp_notify
        - hwp_act_window
        - hwp_epp
    cpu_model:
        Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz
    cpuarch:
        x86_64
    disks:
        - sda
        - sr0
    dns:
        ----------
        domain:
        ip4_nameservers:
            - 202.106.0.20
        ip6_nameservers:
        nameservers:
            - 202.106.0.20
        options:
        search:
        sortlist:
    domain:
    fqdn:
        axinlinux-02
    fqdn_ip4:
        - 192.168.193.129
    fqdn_ip6:
        - fe80::513b:6cc5:d791:38ea
        - fe80::79f6:2f1:99cb:9c4f
    fqdns:
    gid:
        0
    gpus:
        |_
          ----------
          model:
              SVGA II Adapter
          vendor:
              vmware
    groupname:
        root
    host:
        axinlinux-02
    hwaddr_interfaces:
        ----------
        ens33:
            00:0c:29:eb:b1:71
        lo:
            00:00:00:00:00:00
        virbr0:
            52:54:00:8d:04:55
        virbr0-nic:
            52:54:00:8d:04:55
    id:
        axinlinux-02
    init:
        systemd
    ip4_gw:
        192.168.193.2
[root@axinlinux-02 ~]# vim /etc/salt/grains
role: nginx#注意冒号后面空格

env: test

[root@axinlinux-02 ~]# systemctl start salt-minion
[root@axinlinux-02 ~]# systemctl restart salt-minion
[root@axinlinux-01 ~]# salt '*' grains.item role env#这样就会看到咱们刚才设置的key和value
axinlinux-02:
    ----------
    env:
        test
    role:
        nginx
axinlinux-01:
    ----------
    env:
    role:

24.7 pillar

1.pillar和grains不同，是在master上定义的，而且是针对minion定义的一些信息。像一些比较重要的数据（密码）能够存在pillar里，还能够定义变量等。

2.配置自定义pillar

vim /etc/salt/master

找到以下配置：//去掉前面的警号

pillar_roots:

base: #此行前面有两个空格

- /srv/pillar #此行前面有4个空格

3.mkdir /srv/pillar

4.vim /srv/pillar/test.sls（salt的配置文件，后缀名为sls） //内容以下

conf: /etc/123.conf

5.vi /srv/pillar/top.sls //内容以下

base:

'aming-02': #此行前面有两个空格（针对那些机器，主机名）

- test #此行前面有4个空格（test表示的是这个目录下的test.sls）。若是写多个能够在下面写test1等等

6.重启master，修改/etc/salt/master文件才从新。写test.sls和top.sls的是不须要重启

systemctl restart salt-master

7.当更改完pillar配置文件后，咱们能够经过刷新pillar配置来获取新的pillar状态：

salt '*' saltutil.refresh_pillar

验证：salt '*' pillar.item conf

8.pillar一样能够用来做为salt的匹配对象。好比 salt -I 'conf:/etc/123.conf' test.ping

#pillar匹配的时候用的是-I（大写的i）。grains匹配的时候用的是-G（大写的g）

两个东西（grains和pillar）侧重点不同。pillar在服务端上定义，能够划分客户端，而grains倒是在客户端上收集信息的，这个能够在初始化系统的时候就设定好。

所谓初始化系统，你能够认为用通用的模板安装系统，或者用通用的初始化脚本去执行一些配置，总之很容易作到。

vim /etc/salt/master
找到以下配置：//去掉前面的警号

pillar_roots:

base: #此行前面有两个空格

- /srv/pillar #此行前面有4个空格

[root@axinlinux-01 ~]# systemctl restart salt-master只有在修改/etc/salt/master文件的时候，才重启服务

[root@axinlinux-01 ~]# ls /srv/pillar

ls: 没法访问/srv/pillar: 没有那个文件或目录

[root@axinlinux-01 ~]# mkdir /srv/pillar

[root@axinlinux-01 ~]# cd /srv/pillar/

[root@axinlinux-01 pillar]# #vim test.sls

conf: /etc/123.conf #冒号后面有个空格。跟定义grains的时候同样的格式

[root@axinlinux-01 pillar]# vim top.sls

base:

'aming-02':

- test #这个test表示的是这个目录下的test.sls文件

[root@axinlinux-01 pillar]# ls

test.sls top.sls

下面咱们在来写多个

[root@axinlinux-01 pillar]# vim test2.sls

dir: /data/123.conf #写个dir的，为test2

[root@axinlinux-01 pillar]# vim top.sls #top.sls也要改一下

base:

'axinlinux-02':

- test

'axinlinux-01': #能够这样写，02是test。01是test2

- test2 #test2对应的就是上面建立的test2文件

[root@axinlinux-01 pillar]# salt '*' saltutil.refresh_pillar #刷新一下。不须要重启

axinlinux-02:

True

axinlinux-01:

True

[root@axinlinux-01 pillar]# salt '*' saltutil.refresh_pillar #刷新一下。不须要重启

axinlinux-02:

True

axinlinux-01:

True

[root@axinlinux-01 pillar]# salt '*' pillar.item conf dir #查看一下就有了

axinlinux-02:

----------

conf:

/etc/123.conf

dir:

axinlinux-01:

----------

conf:

dir:

/data/123.conf

[root@axinlinux-01 pillar]# salt -I 'conf:/etc/123.conf' cmd.run "w" #匹配conf:/etc/123.conf的机器，执行w命令

axinlinux-02:

15:28:50 up 5:02, 1 user, load average: 0.03, 0.03, 0.05

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

root pts/0 192.168.208.1 10:31 28:58 0.19s 0.19s -bash

？？？

24.8 安装配置httpd

使用saltstack安装httpd

1.master上 vi /etc/salt/master //搜索找到file_roots

打开以下内容的注释：（删掉#号）

file_roots:

base: #前面有两个空格

- /srv/salt #前面有4个空格

#意思是找到他的根目录，就是/srv/salt为他的总入口，在这个目录里配置文件

2.mkdir /srv/salt ; cd /srv/salt

3.vi /srv/salt/top.sls //加入以下内容

base:

'*': #前面有两个空格（*表示全部的机器，也能够写单独的）

- httpd #前面有4个空格（也就是说还要建立一个httpd.sls的文件）

意思是，在全部的客户端上执行httpd模块

4.重启 systemctl restart salt-master

5.master上vi /srv/salt/httpd.sls //加入以下内容，这个就是httpd模块的内容

httpd-service: #定义配置或者服务的名字

pkg.installed: #salt内置的一个模块，相似于cmd.run

- names: //就是你要安装包的名字。

- httpd

- httpd-devel

service.running: #也是salt的一个模块，用来启动某一个服务的

- name: httpd #这里也就是启动httpd这个服务（/lib/systemd/system/目录下的服务名字）

- enable: True #表示要启动，若是是false就是关闭

说明: httpd-service是id的名字，自定义的。pkg.installed 为包安装函数，下面是要安装的包的名字。service.running也是一个函数，来保证指定的服务启动，enable表示开机启动。

6.执行： salt 'aming-02' state.highstate

//执行过程会比较慢，由于客户端上在yum install httpd httpd-devel。也能够为 '*' ，所有机器都安装

#只要执行state.highstate，就会在/src/salt目录下找top.sls文件，里面相关的模块都会去执行

[root@axinlinux-01 ~]# vim /etc/salt/master

file_roots: #注意空格

base:

- /srv/salt/

[root@axinlinux-01 ~]# systemctl restart salt-master

[root@axinlinux-01 ~]# mkdir /srv/salt

[root@axinlinux-01 ~]# cd /srv/salt/

[root@axinlinux-01 salt]# vim top.sls

base: #同样注意空格

'*':

- httpd

[root@axinlinux-01 salt]# vim httpd.sls

httpd-service:

pkg.installed:两个空格

- names:四个空格

- httpd六个空格

- httpd-devel六个空格

service.running:

- name: httpd四个空格

- enable: True四个空格

[root@axinlinux-01 salt]# ls /lib/systemd/system #这个，目录下的服务的名字就是上面 - name: httpd，httpd的名字

[root@axinlinux-01 salt]# salt '*' state.highstate #由于安装的是nginx，因此机器上要关闭nginx

24.9 配置管理文件

将master上的模板或是文件吧，分发到minion

1.master上vi /srv/salt/test.sls //加入以下内容

file_test:

file.managed: #（用到salt的模块）

- name: /tmp/aminglinux.com #分发到minion上的路径，也就是放到minion哪

- source: salt://test/123/1.txt #也就是来源文件，master上的，从哪里拷贝

- user: root #属主

- group: root #属组

- mode: 600 #权限

说明：第一行的file_test为自定的名字，表示该配置段的名字，能够在别的配置段中引用它，source指定文件从哪里拷贝，这里的salt://test/123/1.txt至关因而/srv/salt/test/123/1.txt（master上/etc/sala/msater配置文件里的file_roots定义的）

2.mkdir /srv/salt/test/123

#上面定义了source: salt://test/123/1.txt，因此要在/srv/salt下建立test和123目录

3.cp /etc/passwd /srv/salt/test/123/1.txt

vi /srv/salt/top.sls //改成以下内容

base:

'*':

- test

4.执行： salt 'aming-02' state.highstate

5.检查aming-02上是否有/tmp/aminglinux.com，检查内容以及权限

实例：

[root@axinlinux-01 salt]# vim test.sls

file_test:

file.managed:

- name: /tmp/aminglinux.com

- source: salt://test/123/1.txt #salt;//表明的是/etc/salt/master文件里file_roots定义的/src/salt、因此这里的额路径是/src/salt/test/123/1.txt

- user: root

- group: root

- mode: 600

[root@axinlinux-01 salt]# mkdir test

[root@axinlinux-01 salt]# cd test/

[root@axinlinux-01 test]# mkdir 123

[root@axinlinux-01 test]# cd 123/

[root@axinlinux-01 123]# cp /etc/inittab ./1.txt #拷贝个文件过来，做为测试

[root@axinlinux-01 123]# ls

1.txt

[root@axinlinux-01 123]# vim /srv/salt/top.sls #修改一下他的总入口为test

base:

'*':

- test

[root@axinlinux-01 123]# salt 'axinlinux-02' state.highstate

[root@axinlinux-02 ~]# ls -lt /tmp/aminglinux.com #回到minion上查看一下

-rw------- 1 root root 511 12月 7 17:37 /tmp/aminglinux.com

[root@axinlinux-02 ~]# cat !$

cat /tmp/aminglinux.com