利用salt进行系统初始化操作
使用salt对系统进行初始化操作
概述
使用cobbler安装的操作系统,默认安装了一些基本的软件,比如zabbix-agent、salt-minion等,还没有对系统进行基本的初始化操作,为了实现标准化操作,需要在正式使用系统之前,对系统进行标准的初始化操作。基于这一个目标,通过salt来对系统进行初始化操作。主要操作点有如下几个:
- DNS标准配置
- history命令调优,记录时间和用户
- 内核参数优化
- yum仓库配置
- zabbix-agent配置
- 命令记录
下面就基于以上的优化点,来进行针对性的优化
1. DNS标准配置
对于DNS的标准配置,主要是在所有的salt-minion 上配置基本的DNS-SERVER,可以是将已经配置好的dns配置文件,分发给所有的minion,也可以是通过逐条插入的方式,在minion上进行相关配置。这里选择的是将服务器上的dns文件,分发到minion上。所以需要在master上进行相关配置。
创建dns目录结构,编写dns的状态文件,将模板配置文件,放在对应目录的files文件下
[root@master /srv/salt/base/init]# tree
.
└── dns
├── dns.sls
└── files
└── resolv.conf
[root@master /srv/salt/base/init]# cat dns/dns.sls
dns-configuration:
file.managed:
- name: /etc/resolv.conf
- source: salt://init/dns/files/resolv.conf
- user: root
- group: root
- mode: 644
salt '*' state.sls init.dns.dns test=True
2. history调优设置
默认的history命令,只是会记录命令和序号,并不会记录命令时间和操作用户,所以需要在初始化配置的时候,对history进行调优。主要是要在/etc/profile文件中,对history的设置进行增加,可以是通过文件管理模块实现,也可以是直接修改minion上的该文件。
需要增加的命令如下:
export HISTTIMEFORMAT="%F %T `whoami` "
增加完该配置命令后,需要source该文件,使得生效,重新打开一个新的terminal窗口。所以这里需要做的状态文件如下:
[root@master /srv/salt/base/init/history]# cat history.sls
history-configuration:
file.append:
- name: /etc/profile
- text:
- export HISTTIMEFORMAT="%F %T `whoami` "
这里使用的是file模块的append方法,是在该文件的结尾处进行增加。
3.SELinux默认配置
SELinux默认是开启的,需要关闭,然后修改配置文件。这里使用的file模块的line方法,line方法是一个行编辑方法,可以对指定的文件行进行添加、修改和删除等一系列操作,和sed等直接编辑的方法相同。
selinux-configuration:
file.line:
- name: /etc/selinux/config
- match: SELINUX=enforcing
- content: SELINUX=disabled
- mode: replace
cmd.run:
- name: setenforce 0
- name是指定需要修改的文件名称
- match是匹配需要修改的文件内的条目
- content是修改后的内容
- mode是修改方式,这里写的是替换。
关闭防火墙
firewalld-service:
4.YUM源配置
所有的内网操作系统,在安装基础软件包的时候,可以是通过手动上传软件包进系统进行安装,也可以在每台服务器上挂载镜像盘进行安装,还可以在内网搭建一个YUM源,然后所有的其他服务器都以该服务器为YUM安装源,实现软件的安装。
[root@master /srv/salt/base/init/yumrepo]# tree
.
├── files
│ └── localyumrepo.repo
└── yumrepo.sls
1 directory, 2 files
[root@master /srv/salt/base/init/yumrepo]# cat yumrepo.sls
yum-repo:
cmd.run:
- name: mkdir /etc/yum.repos.d/back&& mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/back
- unless: test -d /etc/yum.repos.d/back
file.managed:
- name: /etc/yum.repos.d/localyumrepo.repo
- source: salt://init/yumrepo/files/localyumrepo.repo
- user: root
- group: root
- mode: 644
5.内核优化
在内核优化过程中,主要是调整的参数有如下几个:
- ipv4的本地端口,用于连接其他服务器的端口范围
- 打开的最大文件数量
- 本地的ipv4转发
- 交换分区的权重,默认为30
设置内核参数,影响的文件是/etc/sysctl.conf,使用的方法也就是sysctl模块下的present方法。所以内核优化的状态文件是这样写的。
[root@master /srv/salt/base/init]# cat kernel.sls
net.ipv4.ip_local_port_range:
sysctl.present:
- value: 10000 65000
fs.file-max:
sysctl.present:
- value: 2000000
net.ipv4.ip_forward:
sysctl.present:
- value: 1
vm.swappiness:
sysctl.present:
- value: 0
6. Zabbix-agent安装和配置
默认安装zabbix-agent,然后修改配置文件中的server配置项,在这里如果是主动模式,需要设置agent的主机名,这里我们选择指定minion-id为agent主机名。所以写一个zabbix-agent的状态配置文件。
Hostname={{ grains['id']}}
[root@master /srv/salt/base/init/zabbix-agent]# tree
.
├── files
│ └── zabbix_agentd.conf
└── zabbix-agent.sls
1 directory, 2 files
[root@master /srv/salt/base/init/zabbix-agent]# cat zabbix-agent.sls
zabbix-agent-install:
pkg.installed:
- name: zabbix40-agent*
file.managed:
- name: /etc/zabbix/zabbix_agentd.conf
- source: salt://init/zabbix-agent/files/zabbix_agentd.conf
- user: root
- group: root
- mode: 644
- backup: minion
- template: jinja
service.running:
- name: zabbix-agent
- enable: True
- watch:
- file: zabbix-agent-install
7. 状态合并
在编写了每个特定的状态模块后,因为是初始化状态,所以可以直接写入到一个状态文件中,包含这么些个状态,在minion上执行的时候,只需要执行一个状态,方便管理即可。
include:
- init.dns.dns
- init.firewalld
- init.history
- init.kernel
- init.selinux
- init.yumrepo.yumrepo
- init.zabbix-agent.zabbix-agent
利用salt进行系统初始化操作的更多相关文章
- 详解linux系统的启动过程及系统初始化
一.linux系统的启动流程 关于linux系统的启动流程我们可以按步进行划分为如下: POST加电自检 -->BIOS(Boot Sequence)-->加载对应引导上的MBR(boot ...
- Android手机上,利用bat脚本模拟用户操作
………… 那么你就可以来看看这篇帖子了. 言归正传 利用bat脚本模拟用户操作,需要用到两点: ①就是adb命令了,adb命令可以用来模拟用户在手机上的操作 ②bat语言,就是批处理语言,主要用来进行 ...
- Saltstack生产案例之系统初始化
把之前的配置打个包 zip -r salt.zip * 拷贝到/root/tools目录 博客园文件里面也保留一份,删除之前所有的salt配置文件重新开始 想 1,系统初始化 2,功能模块:设置单独的 ...
- saltstack系统初始化(九)
一.系统初始化需要的配置 当我们的服务器上架并安装好操作系统后,都会有一些基础的操作,所以生产环境中使用SaltStack,建议将所有服务器都会涉及的基础配置或者软件部署归类放在base环境下.此处, ...
- 利用salt stack pillar安装多组keepalived
利用salt stack pillar安装多组keepalived 环境描述 在生产环境中,需要搭建三套keepalived环境,3个master和3个backup,要安装的软件和配置文件,虽然不是很 ...
- windows系统快捷操作の进阶篇
上次介绍了windows系统上一些自带的常用快捷键,有些确实很方便,也满足了我们的一部分需求.但是我们追求效率的步伐怎会止步于此?这一次我将会进一步介绍windows上提升效率的方法. 一:运行 打开 ...
- centos7 系统初始化脚本
现在自己的本地虚拟机系统,直接安装的是centos7.2 mini版,安装完成发现好多东西都没有安装,所以写了一个简单的系统初始化脚本,让自己可以省一些力气,哈哈 人懒主要是. 下面贴出写的脚本,脚本 ...
- linux -小记(1) 问题:"linux ifconfig查看网卡名称与配置文件不否" 或 启动网卡提示“ eth0 似乎不存在, 初始化操作将被延迟”。
"linux ifconfig查看网卡名称与配置文件不否" 或 启动网卡提示" eth0 似乎不存在, 初始化操作将被延迟" . 问题 1. service n ...
- libevent (一) socket属性设置与初始化操作
socket属性设置与初始化操作 libevent是一个事件触发的网络库,适用于windows.linux.bsd等多种平台,内部使用select.epoll.kqueue等系统调用管理事件机制.著名 ...
随机推荐
- Istio Polit-agent & Envoy 启动流程
开篇 通过上一篇 Istio Sidecar注入原理 文章可以发现,在应用提交到kubernate部署时已经同时注入了Sidecar应用. 细心的话应该还可以发现,除了注入了istio-proxy应用 ...
- [VuePress]个人博客 -- 批处理自动化编译提交 -- 排错记录
建了一个VuePress的个人博客 想着写个批处理,自动编译并上传到GitHub. 结果遇到两个问题, 一个是,vuepress build docs编译后,这个命令执行完就exit了 研究了下bat ...
- 【QT】QT资料集锦
欢迎来到我的博客! 以下链接均是日常学习,偶然得之,并加以收集整理,感兴趣的朋友可以多多访问和学习.如果以下内容对你有所帮助,不妨转载和分享.(Update on 30,November,2019) ...
- [PHP学习教程 - 心得]001.偷龙转凤技巧10则(Remember Tips)
引言:PHP当中的一些猬锁技巧,比较基础,想起就发贴总结一下,老鸟换个姿势飘过去就是. [技巧]应该属于“方法”的一个范畴,主要指对一种生活或工作方法的熟练和灵活运用.[五笔]RFAG. 话不多说,下 ...
- mysql去重复关键字distinct的用法
distinct的去重复的提前是表中所有列的数据完成相同时,才能把相同的数据只保留一条,并不是 distinct 列名,除去某一列相同的数据,并且 distinct要放在第一个列前面.案例如下:一个学 ...
- 用python做时间序列预测一:初识概念
利用时间序列预测方法,我们可以基于历史的情况来预测未来的情况.比如共享单车每日租车数,食堂每日就餐人数等等,都是基于各自历史的情况来预测的. 什么是时间序列? 时间序列,是指同一个变量在连续且固定的时 ...
- Rocket - diplomacy - DUEB参数模型的设计
https://mp.weixin.qq.com/s/9PEEpe1pkQDN9RWpOGSUCQ 介绍DUEB参数模型的设计,不包含实现(实现对设计做了简化). 1. DUEB di ...
- Scala - 语言专家 - Desugar Scala code
https://mp.weixin.qq.com/s/zwrG1MfUzXwtik7jotpQsA 介绍Intellij IDEA中的一个去除Scala语法糖的功能. 1. 去除 ...
- api.versioning 版本控制 自动识别最高版本
Microsoft.AspNetCore.Mvc.Versioning //引入程序集 .net core 下面api的版本控制作用不需要多说,可以查阅https://www.cnblogs.com/ ...
- Shell 脚本 —— java 代码远程调用shell脚本重启 tomcat
个人博客网:https://wushaopei.github.io/ (你想要这里多有) 1.创建maven 工程 maven 依赖: <dependency> <grou ...