使用salt对系统进行初始化操作


概述

使用cobbler安装的操作系统,默认安装了一些基本的软件,比如zabbix-agent、salt-minion等,还没有对系统进行基本的初始化操作,为了实现标准化操作,需要在正式使用系统之前,对系统进行标准的初始化操作。基于这一个目标,通过salt来对系统进行初始化操作。主要操作点有如下几个:

  • DNS标准配置
  • history命令调优,记录时间和用户
  • 内核参数优化
  • yum仓库配置
  • zabbix-agent配置
  • 命令记录

下面就基于以上的优化点,来进行针对性的优化

1. DNS标准配置

对于DNS的标准配置,主要是在所有的salt-minion 上配置基本的DNS-SERVER,可以是将已经配置好的dns配置文件,分发给所有的minion,也可以是通过逐条插入的方式,在minion上进行相关配置。这里选择的是将服务器上的dns文件,分发到minion上。所以需要在master上进行相关配置。

创建dns目录结构,编写dns的状态文件,将模板配置文件,放在对应目录的files文件下

[root@master /srv/salt/base/init]# tree
.
└── dns
├── dns.sls
└── files
└── resolv.conf
[root@master /srv/salt/base/init]# cat dns/dns.sls
dns-configuration:
file.managed:
- name: /etc/resolv.conf
- source: salt://init/dns/files/resolv.conf
- user: root
- group: root
- mode: 644 salt '*' state.sls init.dns.dns test=True

2. history调优设置

默认的history命令,只是会记录命令和序号,并不会记录命令时间和操作用户,所以需要在初始化配置的时候,对history进行调优。主要是要在/etc/profile文件中,对history的设置进行增加,可以是通过文件管理模块实现,也可以是直接修改minion上的该文件。

需要增加的命令如下:

export HISTTIMEFORMAT="%F %T `whoami` "

增加完该配置命令后,需要source该文件,使得生效,重新打开一个新的terminal窗口。所以这里需要做的状态文件如下:

[root@master /srv/salt/base/init/history]# cat history.sls
history-configuration:
file.append:
- name: /etc/profile
- text:
- export HISTTIMEFORMAT="%F %T `whoami` "

这里使用的是file模块的append方法,是在该文件的结尾处进行增加。

3.SELinux默认配置

SELinux默认是开启的,需要关闭,然后修改配置文件。这里使用的file模块的line方法,line方法是一个行编辑方法,可以对指定的文件行进行添加、修改和删除等一系列操作,和sed等直接编辑的方法相同。

selinux-configuration:
file.line:
- name: /etc/selinux/config
- match: SELINUX=enforcing
- content: SELINUX=disabled
- mode: replace
cmd.run:
- name: setenforce 0
  • name是指定需要修改的文件名称
  • match是匹配需要修改的文件内的条目
  • content是修改后的内容
  • mode是修改方式,这里写的是替换。

关闭防火墙

firewalld-service:

4.YUM源配置

所有的内网操作系统,在安装基础软件包的时候,可以是通过手动上传软件包进系统进行安装,也可以在每台服务器上挂载镜像盘进行安装,还可以在内网搭建一个YUM源,然后所有的其他服务器都以该服务器为YUM安装源,实现软件的安装。

[root@master /srv/salt/base/init/yumrepo]# tree
.
├── files
│   └── localyumrepo.repo
└── yumrepo.sls 1 directory, 2 files
[root@master /srv/salt/base/init/yumrepo]# cat yumrepo.sls
yum-repo:
cmd.run:
- name: mkdir /etc/yum.repos.d/back&& mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/back
- unless: test -d /etc/yum.repos.d/back
file.managed:
- name: /etc/yum.repos.d/localyumrepo.repo
- source: salt://init/yumrepo/files/localyumrepo.repo
- user: root
- group: root
- mode: 644

5.内核优化

在内核优化过程中,主要是调整的参数有如下几个:

  • ipv4的本地端口,用于连接其他服务器的端口范围
  • 打开的最大文件数量
  • 本地的ipv4转发
  • 交换分区的权重,默认为30

设置内核参数,影响的文件是/etc/sysctl.conf,使用的方法也就是sysctl模块下的present方法。所以内核优化的状态文件是这样写的。

[root@master /srv/salt/base/init]# cat kernel.sls
net.ipv4.ip_local_port_range:
sysctl.present:
- value: 10000 65000
fs.file-max:
sysctl.present:
- value: 2000000
net.ipv4.ip_forward:
sysctl.present:
- value: 1
vm.swappiness:
sysctl.present:
- value: 0

6. Zabbix-agent安装和配置

默认安装zabbix-agent,然后修改配置文件中的server配置项,在这里如果是主动模式,需要设置agent的主机名,这里我们选择指定minion-id为agent主机名。所以写一个zabbix-agent的状态配置文件。

Hostname={{ grains['id']}}

[root@master /srv/salt/base/init/zabbix-agent]# tree
.
├── files
│   └── zabbix_agentd.conf
└── zabbix-agent.sls 1 directory, 2 files
[root@master /srv/salt/base/init/zabbix-agent]# cat zabbix-agent.sls
zabbix-agent-install:
pkg.installed:
- name: zabbix40-agent*
file.managed:
- name: /etc/zabbix/zabbix_agentd.conf
- source: salt://init/zabbix-agent/files/zabbix_agentd.conf
- user: root
- group: root
- mode: 644
- backup: minion
- template: jinja
service.running:
- name: zabbix-agent
- enable: True
- watch:
- file: zabbix-agent-install

7. 状态合并

在编写了每个特定的状态模块后,因为是初始化状态,所以可以直接写入到一个状态文件中,包含这么些个状态,在minion上执行的时候,只需要执行一个状态,方便管理即可。

include:
- init.dns.dns
- init.firewalld
- init.history
- init.kernel
- init.selinux
- init.yumrepo.yumrepo
- init.zabbix-agent.zabbix-agent

利用salt进行系统初始化操作的更多相关文章

  1. 详解linux系统的启动过程及系统初始化

    一.linux系统的启动流程 关于linux系统的启动流程我们可以按步进行划分为如下: POST加电自检 -->BIOS(Boot Sequence)-->加载对应引导上的MBR(boot ...

  2. Android手机上,利用bat脚本模拟用户操作

    ………… 那么你就可以来看看这篇帖子了. 言归正传 利用bat脚本模拟用户操作,需要用到两点: ①就是adb命令了,adb命令可以用来模拟用户在手机上的操作 ②bat语言,就是批处理语言,主要用来进行 ...

  3. Saltstack生产案例之系统初始化

    把之前的配置打个包 zip -r salt.zip * 拷贝到/root/tools目录 博客园文件里面也保留一份,删除之前所有的salt配置文件重新开始 想 1,系统初始化 2,功能模块:设置单独的 ...

  4. saltstack系统初始化(九)

    一.系统初始化需要的配置 当我们的服务器上架并安装好操作系统后,都会有一些基础的操作,所以生产环境中使用SaltStack,建议将所有服务器都会涉及的基础配置或者软件部署归类放在base环境下.此处, ...

  5. 利用salt stack pillar安装多组keepalived

    利用salt stack pillar安装多组keepalived 环境描述 在生产环境中,需要搭建三套keepalived环境,3个master和3个backup,要安装的软件和配置文件,虽然不是很 ...

  6. windows系统快捷操作の进阶篇

    上次介绍了windows系统上一些自带的常用快捷键,有些确实很方便,也满足了我们的一部分需求.但是我们追求效率的步伐怎会止步于此?这一次我将会进一步介绍windows上提升效率的方法. 一:运行 打开 ...

  7. centos7 系统初始化脚本

    现在自己的本地虚拟机系统,直接安装的是centos7.2 mini版,安装完成发现好多东西都没有安装,所以写了一个简单的系统初始化脚本,让自己可以省一些力气,哈哈 人懒主要是. 下面贴出写的脚本,脚本 ...

  8. linux -小记(1) 问题:"linux ifconfig查看网卡名称与配置文件不否" 或 启动网卡提示“ eth0 似乎不存在, 初始化操作将被延迟”。

    "linux ifconfig查看网卡名称与配置文件不否" 或 启动网卡提示" eth0 似乎不存在, 初始化操作将被延迟" . 问题 1. service n ...

  9. libevent (一) socket属性设置与初始化操作

    socket属性设置与初始化操作 libevent是一个事件触发的网络库,适用于windows.linux.bsd等多种平台,内部使用select.epoll.kqueue等系统调用管理事件机制.著名 ...

随机推荐

  1. Istio Polit-agent & Envoy 启动流程

    开篇 通过上一篇 Istio Sidecar注入原理 文章可以发现,在应用提交到kubernate部署时已经同时注入了Sidecar应用. 细心的话应该还可以发现,除了注入了istio-proxy应用 ...

  2. [VuePress]个人博客 -- 批处理自动化编译提交 -- 排错记录

    建了一个VuePress的个人博客 想着写个批处理,自动编译并上传到GitHub. 结果遇到两个问题, 一个是,vuepress build docs编译后,这个命令执行完就exit了 研究了下bat ...

  3. 【QT】QT资料集锦

    欢迎来到我的博客! 以下链接均是日常学习,偶然得之,并加以收集整理,感兴趣的朋友可以多多访问和学习.如果以下内容对你有所帮助,不妨转载和分享.(Update on 30,November,2019) ...

  4. [PHP学习教程 - 心得]001.偷龙转凤技巧10则(Remember Tips)

    引言:PHP当中的一些猬锁技巧,比较基础,想起就发贴总结一下,老鸟换个姿势飘过去就是. [技巧]应该属于“方法”的一个范畴,主要指对一种生活或工作方法的熟练和灵活运用.[五笔]RFAG. 话不多说,下 ...

  5. mysql去重复关键字distinct的用法

    distinct的去重复的提前是表中所有列的数据完成相同时,才能把相同的数据只保留一条,并不是 distinct 列名,除去某一列相同的数据,并且 distinct要放在第一个列前面.案例如下:一个学 ...

  6. 用python做时间序列预测一:初识概念

    利用时间序列预测方法,我们可以基于历史的情况来预测未来的情况.比如共享单车每日租车数,食堂每日就餐人数等等,都是基于各自历史的情况来预测的. 什么是时间序列? 时间序列,是指同一个变量在连续且固定的时 ...

  7. Rocket - diplomacy - DUEB参数模型的设计

    https://mp.weixin.qq.com/s/9PEEpe1pkQDN9RWpOGSUCQ   介绍DUEB参数模型的设计,不包含实现(实现对设计做了简化).     1. DUEB   di ...

  8. Scala - 语言专家 - Desugar Scala code

    https://mp.weixin.qq.com/s/zwrG1MfUzXwtik7jotpQsA   介绍Intellij IDEA中的一个去除Scala语法糖的功能.     ​​   1. 去除 ...

  9. api.versioning 版本控制 自动识别最高版本

    Microsoft.AspNetCore.Mvc.Versioning //引入程序集 .net core 下面api的版本控制作用不需要多说,可以查阅https://www.cnblogs.com/ ...

  10. Shell 脚本 —— java 代码远程调用shell脚本重启 tomcat

    个人博客网:https://wushaopei.github.io/    (你想要这里多有) 1.创建maven 工程 ​ maven 依赖: <dependency> <grou ...