saltstack 常用模块
cp模块
功能:实现远程文件、目录的复制,以及下载URL文件等操作
使用cp模块配置管理之前,要首先指定saltstack所有状态文件的根目录,在master上做如下操作:
指定根目录(确定指定的目录是否存在,如果不存在,需要手动来创建目录)
修改之后重启master服务
Api调用
client.cmd('k8s_master','cp.get_file',['salt://srcpath/to/file','minion-path/dest'])
[root@k8s_master ~]# cat /etc/salt/master |grep -v "^#\|^$"
auto_accept: True
file_roots:
base:
- /root
##cp.get_dir 拷贝本地目录到客户端目录 (salt://test_salt根目录为 /root/)
[root@k8s_master ~]# salt 'k8s_master' cp.get_dir salt://test_salt /tmp/
k8s_master:
- /tmp//test_salt/test_salt
[root@k8s_master ~]# ls /tmp/
go-build378977455 test_salt
[root@k8s_master ~]# ls /tmp/test_salt/
test_salt
#拷贝本地文件到客户端(客户端目录下需要指定文件名称)
[root@k8s_master ~]# salt 'k8s_master' cp.get_file salt://test_salt/aa /tmp/bb gzip=9 makedirs=True ##启用压缩(使用gzip的方式进行压缩) ,目录不存在时则创建
k8s_master:
/tmp/bb
[root@k8s_master ~]# cat /tmp/
bb test_salt/
[root@k8s_master ~]# cat /tmp/bb
dfa #单个或批量拷贝文件(salt-cp命令)
[root@k8s_master ~]# salt-cp 'k8s_master' /root/busybox.yaml /root/test_salt/
{'k8s_master': {'/root/test_salt/busybox.yaml': True}}
[root@k8s_master ~]# salt-cp 'k8s_master' /root/*.yaml /root/test_salt/
{'k8s_master': {'/root/test_salt/busybox.yaml': True,
'/root/test_salt/mysql-rc.yaml': True,
'/root/test_salt/nginx-rc.yaml': True,
'/root/test_salt/ui.yaml': True}}
#下载URL内容到客户端指定位置(/tmp/index.html)
salt '*' cp.get_url http://www.baidu.com /tmp/index.html
#cp.push 将客户端的文件拷贝到服务端
#使用cp.push功能前,首先在master端开启push功能,并设置文件接收目录 [root@k8s_master ~]# vi /etc/salt/master file_recv: True
cachedir: /var/cache/salt/master #设置接收目录
file_recv_max_size: 100 #接收文件大小 #重启master服务
[root@k8s_master ~]# systemctl restart salt-master
[root@k8s_master ~]# salt 'k8s_node1' cp.push /root/test.text
k8s_node1:
True
[root@k8s_master ~]# ls /var/cache/salt/master/minions/k8s_node1/
data.p files/ mine.p
[root@k8s_master ~]# ls /var/cache/salt/master/minions/k8s_node1/files/root/test.text #缓存文件路径
/var/cache/salt/master/minions/k8s_node1/files/root/test.text
Archive模块
功能:实现系统层面的压缩包调用,支持gzip、gunzip、rar、tar、unrar、unzip等
#采用gunzip解压ui.yaml.gz包
salt '*' archive.gunzip /root/ui.yaml.gz #采用gzip压缩ui.yaml文件
salt '*' archive.gzip /root/ui.yaml #Api调用
client.cmd('*','archive.gunzip',['/xxx/xxx.tar.gz'])
cmd模块
功能:实现远程的命令行调用执行(默认具备root操作权限)
#获取所欲被控主机的内存使用情况
salt 'k8s_master' cmd.run 'free -m' #在k8s_master主机上运行test.py脚本,其中script/test.py存放在file_roots指定的目录(默认是在/srv/salt,自定义在/etc/salt/master文件中定义), salt 'k8s_master' cmd.script salt://script/test.py #Api调用
client.cmd('k8s_master','cmd.run',['command'])
cron模块
功能:实现被控主机的crontab操作
#查看指定被控主机、root用户的crontab操作
salt 'k8s_master' cron.raw_cron root #为指定被控主机、root用户添加/usr/local/weekl定时任务
salt 'k8s_master' cron.set_job root '*' '*' '*' '*' /usr/local/weekly #删除指定被控主机、root用户crontab的/usr/local/weekly定时任务
salt 'k8s_master' cron.rm_job root /usr/local/weekly #Api调用
client.cmd('k8s_master','cron.set_job',['root','*','*','*','*','*','/*.sh'])
dnsutil模块
#添加
salt '*' dnsutil.hosts_append /etc/hosts ip domain #删除
salt '*' dnsutil.hosts_remove /etc/hosts domain #Api
client.cmd('*','dnsutil.hosts_append',['/etc/hosts','ip','domain'])
file模块
功能:被控主机常见的文件操作,包括文件读写、权限、查找、校验
#校验所有被控主机/etc/fstab文件的md5值是否为xxxxxxxxxxxxx,一致则返回True值
salt 'k8s_master' file.check_hash /etc/fstab md5=xxxxxxxxxxxxxxxxxxxxx #校验所有被控主机文件的加密信息,支持md5、sha1、sha224、shs256、sha384、sha512加密算法
salt 'k8s_master' file.get_sum /etc/passwd md5 #修改所有被控主机/etc/passwd文件的属组、用户权限、等价于chown root:root /etc/passwd
salt 'k8s_master' file.chown /etc/passwd root root #复制所有被控主机/path/to/src文件到本地的/path/to/dst文件
salt 'k8s_master' file.copy /path/to/src /path/to/dst #检查所有被控主机/etc目录是否存在,存在则返回True,检查文件是否存在使用file.file_exists方法
salt 'k8s_master' file.directory_exists /etc #获取所有被控主机/etc/passwd的stats信息
salt 'k8s_master' file.stats /etc/passwd #获取所有被控主机/etc/passwd的权限mode,如755,644
salt 'k8s_master' file.get_mode /etc/passwd #修改所有被控主机/etc/passwd的权限mode为0644
salt 'k8s_master' file.set_mode /etc/passwd #在所有被控主机创建/opt/test目录
salt 'k8s_master' file.mkdir /opt/test #将所有被控主机/etc/httpd/httpd.conf文件的LogLevel参数的warn值修改为info
salt 'k8s_master' file.sed /etc/httpd/httpd.conf 'LogLevel warn' 'LogLevel info' #给所有被控主机的/tmp/test/test.conf文件追加内容‘maxclient 100’
salt 'k8s_master' file.append /tmp/test/test.conf 'maxclient 100' #删除所有被控主机的/tmp/foo文件
salt 'k8s_master' file.remove /tmp/foo #Api
clent.cmd('*','file.remove',['/file_path/filename'])
iptables模块
#在所有被控主机端追加(append)、插入(insert)iptables规则,其中INPUT为输入链
salt '*' iptables.append filter INPUT rule='-m state --state RELATED,ESTABLISHED -j ACCEPT'
salt '*' iptables.insert filter INPUT position= rule='-m state --state RELATED,ESTABLISHED -j ACCEPT' #在所有被控主机删除指定链编号为3(position=3)或指定存在的规则
salt '*' iptalbes.delete filter INPUT position=
salt '*' iptables.delete filter INPUT rule='-m state --state RELATEC,ESTABLISHED -j ACCEPT' #保存所有被控主机端主机规则到本地硬盘(/etc/sysconfig/iptables)
salt '*' iptables.save /etc/sysconfig/iptables #Api
client.cmd('*','iptables.append',['filter','INPUT','rule=\'-p tcp --sport 80 -J ACCEPT\''])
network模块
#在指定被控主机获取dig、ping、traceroute目录域名信息
salt 'k8s_master' network.dig www.qq.com
salt 'k8s_master' network.ping www.qq.com
salt 'k8s_master' network.traceroute www.qq.com #获取指定被控主机的mac地址
salt 'k8s_master' network.hwaddr eth0 #检测指定被控主机是否属于10.0.0.0/16子网范围,属于则返回True
salt 'k8s_master' network.in_subnet 10.0.0.0/ #获取指定被控主机的网卡配置信息
salt 'k8s_master' network.interfaces #获取指定被控主机的IP地址配置信息
salt 'k8s_master' network.ip_addrs #获取指定被控主机的子网信息
salt 'k8s_master' network.subnets
pkg包管理模块
功能:被控主机程序包管理,如:yum、apt-getdegn
#为所有被控主机安装PHP环境,根据不同系统发行版调用不同安装工具进行部署,如redhat平台的yum,等价于yum -y install php
salt '*' pkg.install php #卸载所有被控主机的PHP环境
salt '*' pkg.remove php #升级所有被控主机的软件包
salt '*' pkg.upgrade #Api调用
client.cmd('*','pkg.remove',['php','http'])
service服务模块
功能:被控主机程序包服务管理
#开启(enable)、禁用(disable)nginx开机自启动脚本
salt '*' service.enable nginx
salt '*' service.disable nginx #针对nginx服务的reload、restart、start、stop、status操作
salt '*' service.reload nginx
salt '*' service.restart nginx
salt '*' service.start nginx
salt '*' service.stop nginx
salt '*' service.status nginx #Api
client.cmd('*','service.stop',['nginx'])
saltstack 常用模块的更多相关文章
- Saltstack常用模块及API
Saltstack提供了非常丰富的功能模块,涉及操作系统的基础功能.常用工具支持等,更多模块信息可以查看官网模块介绍.也可以通过sys模块列出当前版本支持的模块. salt '*' sys.list_ ...
- Saltstack系列3:Saltstack常用模块及API
说明 salt '*' sys.list_modules #列出当前版本支持的模块 API原理是通过调用master client模块,实例化一个LocalClient对象,再调用cmd()方法来实现 ...
- saltstack常用模块
介绍一些常用的saltstack模块,更多模块参考官方网站 1.跟安装包相关的模块:salt.states.pkg salt.states.pkg.downloaded(name, version=N ...
- Linux saltstack常用模块
所有模块 salt '172.30.100.126' sys.list_modules #列出当前版本支持的模块 salt '*' sys.doc cp #显示指定模块的文档 archive模块 实现 ...
- SaltStack系列(二)之常用模块
一.saltstack的内置模块汇总 acl, aliases, alternatives, apache, archive, artifactory, block ...
- SaltStack常用的模块
目录 1. SaltStack模块介绍 2. SaltStack常用模块 2.1 SaltStack常用模块之network 2.1.1 network.active_tcp 2.1.2 networ ...
- Saltstack 安装与常用模块
一.介绍 saltstack是基于C/S服务模式,在该架构中,服务器端叫做Master,客户端叫做Minion.传统的C/S模式我们这样理解,客户端发送请求给服务器端,服务器端接受到来自客户端的请求并 ...
- saltstack自动化运维系列③之saltstack的常用模块使用
saltstack自动化运维系列③之saltstack的常用模块使用 1.命令的常用方法: 指定主机运行命令 # salt 'mini1' cmd.run 'date'mini1: Fri Apr 7 ...
- SaltStack学习系列之state常用模块
常用模块:cron,cmd,file,mount,ntp,pkg,service,user,group cmd模块 参数: name:要执行的命令 unless:用于检查的命令,只有unless指向的 ...
随机推荐
- python 使用spaCy 进行NLP处理
原文:http://mp.weixin.qq.com/s/sqa-Ca2oXhvcPHJKg9PuVg import spacy nlp = spacy.load("en_core_web_ ...
- 使用eclipse利用Junit4进行程序模块的测试
一.题目简介 通过用户输入年份和月份,然后在控制台显示该年该月的日历. 二.源码的github链接. https://github.com/zhangxinn/test/blob/master/Pri ...
- 软件工程项目之摄影App(总结)
软件工程项目之摄影App 心得体会: dyh:这次的项目很难做,本来想在里面添加动画效果的,但是找了很多例子都没看明白,能力还是不足够把,还有一个就是数据库在安卓课程里面刚刚涉及到,所以也还没能做出数 ...
- 09-java学习-数组-冒泡排序-选择排序-数组工具类编写-查找-扩容
数组的排序算法 查找算法 数组协助类Arrays的学习和使用 数组的扩容
- 07-java学习-方法重载-idea集成开发工具学习-项目-模块-包
方法重载的概念? 方法重载的好处? 集成开发工具idea的学习 下载 安装 设置 建项目 导入项目 建模块 导入模块 建包 复制粘贴包 建类 复制粘贴类 运行 调试
- Atcoder D - Knapsack 1 (背包)
D - Knapsack 1 Time Limit: 2 sec / Memory Limit: 1024 MB Score : 100100 points Problem Statement The ...
- 软件工程_9th weeks
PSP DATE START_TIME END_TIME EVENT TYPE TIME 4.30-5.3 5:30 4:00 旅游 娱乐 72h 5.3 14:00 17:0 ...
- python2 高级编程
第一 正则表达式 1. 正则表达式意义 正则表达式是高级文本匹配模式,为搜索,匹配,替换提供了基础 2. 搜索与匹配的区别 搜索指在字符串任何部分查找 匹配指在字符串起始处查找 3. 编写正则表达式 ...
- 如何隐藏Win7登录界面的administrator用户名恢复
很多朋友一直在用着第三方的Windows7系统盘来装机,例如下载了Ghost格式的一些装机盘.在这些第三方系统中,很多家都是默认使用administrator 帐户自动登陆的. 从安全的角度来讲,这样 ...
- html5 sessionStorage VS loaclStorage
localStorage:沒有時間限制的存儲,數據一致存在 sessionStorage:針對一個session的存儲,會話頁面關閉后,數據被刪除 以前這些都是通過cookie來完成的,但是cooki ...